Morpheus reagiert auf 'Wie dieser Hacker das Internet gerettet hat' von

[@saschago5600]

Man kann nur froh sein dass der Richter so intelligent war ihn mit einem blauen Auge davon kommen zu lassen.

[@jungesgeld.mp4]

Realtalk

[@kyokushinboy3290]

Da er sich resozialisiert hat, wäre auch jedes Urteil ein falsches Urteil gewesen.

[@mo-s-]

EternalBlue hört sich irgendwie an wie ein Waschmittel xD

[@p-196]

könnte auch eine neuartige Droge sein.

[@pick_up_haselnuss7250]

Könnte auch n sprit fürs Auto sein.

[@Mepawnz85]

EternalBlue, für die Badewanne. Guter Duft, Wasser wird *lange* leicht blau. Wo kann ich es kaufen? 🙃

[@pick_up_haselnuss7250]

@@Mepawnz85 glaub bei der Tankstelle, dort heißt es aber Ad Blue. Xd

[@alexanderschluter1864]

@@pick_up_haselnuss7250 Aber ich glaube nicht, dass man danach einen guten Duft in der Badewanne hat.

[@fisi]

Deine Reacts lohnen sich einfach, weil du nicht nur reagierst, sondern bevor das Thema angesprochen wird sofort etwas ergänzt bzw. Informationen zum grade ernannten Thema aufgreifst. (ab 1:03 ansprechen des Themas deine Ergänzung: 1:18)

[@benjobandito4775]

Ich hab seid ca 1 Wochen deinen Kanal entdeckt, hab 0 It skill oder wirklich Interesse dort besser zu werden. Aber du erzählst und erklärst alles so das ich denke es zu verstehen aber vor allem so das ich nicht aufhören kann deine Videos zu gucken! Find es meeegaa spannend!

[@servaturus]

Finde die Reactionvideos unglaublich informativ, obwohl das normalerweise ja nicht wirklich die Manier letzterer ist.

[@lovlix9837]

Haha, Morpheus ist ein informativer Informatiker

[@yasyasmarangoz3577]

@@lovlix9837 😂👍

[@wrench4631]

Ich selbst habe schon öfter mit dem Gedanken gespielt was moralisch unvernünftiges zu tun und der Grund war ganz einfach: Geld. Ich hatte nie viel zum Leben und hatte immer Hunger. Doch dank der Moral habe ich es gelassen und bin bis heute froh dass nicht getan zu haben und meine Fähigkeiten dazu zu nutzen, Leuten zu helfen die Hilfe brauchen.

[@dern3rd188]

Lohnt nicht, stand auch oft davor. Aber wenn man seinen moralischen Kompass ignoriert ist man keinen Deut besser als Rechte, Konservative oder anderer Abschaum. Bin froh das ich standgehalten habe, heute verdiene ich als WebMaster mein Geld ehrlich und kann jeden Auftrag der meiner Ethik (Psychomanipulatives Marketing zB) widerspricht ganz einfach ablehnen.

[@sweetynova7812]

Toller Beitrag. Finde es auch super das er die Kurve gekriegt hat. Der Richter hat in meinen Augen auch richtig entschieden. Wäre schade gewesen wenn man so einen intelligenten Menschen die Zukunft verbaut hätte.

[@mishortProductions]

Der Kill Switch ist um zu erkennen, ob das Programm gerade in einer Analyse-Sandbox ausgeführt wird. Die Typische 2017 Analyse Sandbox Beantwortet alle Anfragen um das Verhalten der Schadsoftware zu analysieren. Das wollen die Programmierer von Wannacry natürlich nicht. Wenn also die Domain erreichbar ist, geht Wannacry davon aus gerade in einer Analyse-Sandbox ausgeführt zu werden und bricht ab, um es Sicherheitsforschern zu erschweren das weitere Vorgehen der schadsoftware zu analysieren und zum Beispiel den Command&Control Server schnell zu finden. Typischerweise würde man als Schadsoftware jedes Mal die Kill-Switch Domain neu auswürfeln. Den Fehler, den die Wannacry Entwickler gemacht haben war lediglich die Domain hardcoded im zu verankern.

[@TheMorpheusVlogs]

Oh das ist schlau, vielen Dank!

[@anna-flora999]

Das merke ich mir mal für die Magie in meinen stories, danke!

[@think-IT42]

Zur Endfrage, beides hält mich davon ab, aber ich möchte auch eher helfen, als macht haben. Oder in Onkel Bens Worten: "With great Power, comes great Responsibilty." And Knowlegde is Power.

[@JanSFireball]

uhhhh, macht dich sympathisch das du das aufgreifst :-)

[@think-IT42]

@@JanSFireball Danke :)

[@jackboi0349]

ich habe vor einem halben jahr mal mit dem gedanken gespielt, die die mich damals in meiner klasse gemobbt haben zu hacken. ich wollte deren instagram account hacken und anderen leuten falsche sachen schreiben weil ich so von ihnen verletzt wurde. ich habe mich dann dagegen entschieden, weil ich 1. zu viel angst hatte dafür mächtig ärger zu bekommen 2. dass selbst diese personen soetwas nicht verdienen, und 3. dass ich lieber herausfinden möchte warum die personen mich gemobbt haben

[@valentinjay2737]

Angst vor der Justiz hat abgehalten, moralische Bedenken hatte ich damals weniger.

[@antagonist7173]

Wieder tolle Reaction und auch dein "Auftritt" bei get in IT war super. Vielen Dank für deine Arbeit! 🙏

[@fisi]

Grade noch bei Simpli geguckt und jetzt bei dir xD

[@TomyTech3]

YT Autoplay zeigt dieses Video direkt nach dem von Simpli. Scheint die KI in letzter Zeit öfters zu machen. Reaktions- bzw. Antwortvideos direkt nach dem Original zu zeigen.

[@TorstenNestler_KOOK-DiDj]

02.04.2021 kann ick bestätigen ✌

[@debianer82]

Auch geil: "Jedes anfällige System...". Man sieht NUR das Windows Logo! :-D

[@nongdam9908]

War doch ne Windows Schwachstelle?

[@bennihtm]

@LHK1337 😂 Made my day

[@JanSFireball]

JEDES System ist auf seine Weise anfällig (hat also nicht wirklich was mit MS zu tun, nur sind die Schwachstellen da halt so viele und so easy), das eine leichter das andere schwerer. Das eine bedeutet mehr "Aufwand" und Rechenleistung (Banksystem XY) das andere ist quasi DOOM mit Cheats. Auch eine 256 bit Verschlüßelung kann man knacken, nur ist der Aufwand eben höher als bei 16bit. Aber das sind "nur" Verschlüßelungen, Programmcodes sind zwar "größtenteils" compiliert (also in maschinenverständliche Sprache übersetzt), aber die Datenbanken, Treiber etc sind es teilweise nicht und selbst WENN sie es sind haben sie ein Muster, da verschiedene Dateiarten dementsprechend kompiliert werden, zB man öffne eine doc Datei mit Paint. Paint kann damit nix anfangen und haut nen Fehler raus. In einem Hexadezimalprogramm beispielsweise sieht das aber wieder anders aus. Man kann vieleicht schon ETWAS vom Inhalt des Dokuments erkennen, aber weder Formatierung noch sonstetwas. ABER das Muster für den TEXT selbst ist vieleicht schon gefunden, der Rest ist quasi "Fleißarbeit". Das heißt das man wiederum schließen kann wie das EIGENTLICHE System arbeitet bzw komuniziert bzw Dateien abspeichert. Dementsprechend Sachen einschleußt die dann wiederum mehr Sachen über das System sammeln, verarbeiten, verraten. Damit hat man eigentlich schon fast die Werkzeuge. Sobald man nur ein bisschen Ahnung hat wie Programmieren funktioniert kann man sich weiter entwickeln und dementsprechend seine Schadsoftware und vorallem sich selbst. Das ist natürlich alles etwas stark vereinfacht ausgedrückt. Es gibt eben noch genug andere Dinge wie logs unterwandern bzw auslesen oder selbst nicht gelogt werden oder unsichtbar im System rumschwurbeln.

[@malcolmjacquard4689]

Als Windows Server Admin kann ich dazu nur folgendes sagen: Wenn die Geschäftsführung dich anweist, für ihn einen Admin-Account ohne 2FA für jeden einzelnen Server einzurichten und ihm den zu übergeben, dann ist es vollkommen gleichgültig, welches Betriebssystem installiert ist. Und das ist die Situation bei einem Großteil der deutschen Unternehmen. Nur dass die ganzen Flitzpiepen immer nur auf den Windows Servern rumfummeln, aber nie auf den Linux-Distros. Dazu kommen dann noch Admins, die irgendwann mal als Quereinsteiger in die Windows-Welt gekommen sind und glauben, dass ihr Windows NT-Wissen reicht, um Server einzurichten. Das sind dann Leute, die versuchen, lokal eine Freigabe zu erzeugen, die durch das AD blockiert wird. Ich habe schon von Vorgesetzten Aussagen wie "Die PowerShell ist bei uns im Haus nicht zu nutzen." oder "Die Windows Essentials sind gefährlich. Die dürfen Sie nicht nutzen." gehört. Zum Glück bin ich inzwischen bei einem Arbeitgeber, bei dem systematisch daran gearbeitet wird, ein möglichst hohes Sicherheitsniveau zu erreichen. Und mittlerweile kann ich dir eins sagen: Es ist nicht das Betriebssystem, sondern es sind die ganzen Kunden, die einen ganzen Müllhaufen an Software betreiben, der nur noch auf veralteten Windows-Versionen laufen oder die Freigaben aus der Kategorie "über alle Ports mit allen Domänen kommunizieren" in ihrem Handbuch als Anforderung stehen haben. Vor einem Jahr hatte ich ein Gespräch mit einem ex-Kollegen, der zu einem Kunden versetzt wurde. Dort gab es fünf Web-Anwendungen, die auf Windows-Servern betrieben wurden und abgeschaltet werden mussten, weil die enthaltenen Sicherheitslücken darauf basierten, dass PHP 3 (in Worten drei) zum Einsatz kam. Und nee, die Anwendungen ließen sich nicht upgraden, waren aber für den Betrieb unabdingbar. Rate mal, welche Server-Version da noch lief... 2012 R2 Was mich bei dem ganzen Thema aber am meisten anko... ist die Tatsache, dass du in jedem Informatik-Studium alles immer nur in Linux/Java beigebogen bekommst, was serverrelevant ist, sodass es kein Wunder ist, wenn so gut wie niemand mit einem Studienabschluss (und den damit verbundenen Kompetenzen) in die Windows-Welt gehen kann. Denn es mag ja sein, dass der Großteil aller Server in Weitverkehrsnetzen Linux-Boxen sind, das ändert nur nichts daran, dass der Großteil der Server innerhalb von Unternehmen mit Windows-Desktop-Rechnern Windows Server sind. Und deren Anzahl kannst du von außen gar nicht erfassen.

[@bzero7857]

Feier deine Reactions mega btw lerne gerade php mit deiner playlist

[@rolfgredo9525]

Gerade gesehen das du ein Video hochgeladen hast, jetzt leider keine Zeit zu gucken, aber ich freue mich heute Abend auf ein gutes Programm!!👍

[@Baldur1975]

Eigendlich wunderte mich immer wie Menschen die in dieser welt aufgewachsen sind , derart schlechte dinge tun können. Wahrscheinlich spielen Geld und Drogen eine grosse Rolle und dann kommt es wie überall auf die Moral des Menschen selbst an.

[@Pnehp]

Bezüglich der Frage, ob man Mal in Versuchung gekommen ist etwas illegales zu tut, kann ich für mich sagen, dass ich echt große Lust hatte die Server die für das Homeschooling verwendet wurden zu ddos-en.

[@Blentux]

Das Internet funktioniert doch in Deutschland eh schon schlecht genug 😂

[@Pnehp]

@@Blentux True

[@shroomtogo]

12:15 Ein Video zum Thema Smart Home Sicherheit fände ich sehr interessant, gerade auch mit Blick auf verschiedene Gerätearten (z.B. Lampen/Thermostate/...), Systeme (open Source, z.B. Home Assistant vs. "closed" Source, z.B. Google Home) und Funkstandards (Wlan/Zigbee/...). Bin selber großer Smart home Fan und Nutzer, was die Sicherheit vieler meiner Geräte anbelangt hab ich aber wahrscheinlich zu wenig Ahnung, obwohl das Thema mit am wichtigsten sein sollte.

[@DTheHAge]

13:00 das ist PHP. Da ist weder was dekompiliert noch aus WannaCry. Ich bin mir auch sehr sicher dass er da noch nichts lesbar dekompiliert hat, sonst hätte er den Kill-Switch gesehen. Er wollte aber sichtlich die Domain registrieren um ihre Funktion herauszufinden. Das macht man um zuerst die "low hgning fruits" zu finden. Code-Reversing kommt erst später.

[@jaybraker6451]

Ich finde es toll wie aktuell solche Videos sind xD Marcus Hutchins ist 1 nicer dude. Interessanter finde ich aber eigentlich sein Interview mit Wired

[@simon-ds2zf]

Als ich mir das Video angesehen habe habe ich mir schon gedacht das du darauf reagierst.

[@HansHansen24-ou5jz]

...klasse Video, sehr interessant...

[@ahabegger]

hahaha wollte ich dir noch vorschlagen, du bist schnell

[@user-iq7xy8is3f]

Interessant zu wissen dass die URL immer noch funktioniert und von kryptos logic "sinkholded" wird

[@ReeCube]

Als Kind habe ich ein paar Viren, Keylogger, Backdoors und Trojaner programmiert. Zum Glück wusste ich damals nichts von Exploits, so dass ich diese nie ausserhalb meines eigenen Computers verwendet habe. Damals war ich echt überrascht, dass die Malware auf keinem Viren-Schutz angeschlagen haben.

[@konstantin7309]

Lass einfach mal 'ne Demo machen (natürlich nach Corona!), damit die Leute kapieren, dass sie alles instant updaten sollen.

[@catheart_warriorcats3085]

Und dann starten Ihre Systeme nicht mehr weil das Update den Boot Sektor zersprengt

[@windows6710]

Nice das du drauf reagierst!

[@LB-qr7nv]

18:00 damals? Ich dachte das wäre 2017 gewesen, da kann sich doch nicht so extrem viel geändert haben

[@TheMorpheusVlogs]

Bei mir ist in den letzten Jahren so viel passiert, kommt mir vor als wäre es länger

[@YOUnoobGER]

@@TheMorpheusVlogs Kenne ich irgendwie, Sachen vor 2018/19 fühlen sich verdammt alt an

[@Blentux]

@@YOUnoobGER Da ist Covid wohl auch nicht ganz unschuldig dran...

[@LB-qr7nv]

Wieder sehr interessant, mach weiter so

[@MimasAnimations]

Ich liebe deine Reactionvideos ❤

[@marwinst.7599]

Die Domain ist bestimmt ein anagramm oder eine super krasse abkürzung xD

[@konstantin7309]

175 Likes und keine Dislikes Das muss schon was heißen

[@---.__.---]

245 likes und 0 dislikes, nach aktualisieren 323 like und 1 dislike xD

[@user-d5d5]

@@---.__.--- das war wahrscheinlich dein dislike

[@---.__.---]

@@user-d5d5 nope

[@p-196]

was war eigentlich die krasseste Schwachstelle, die du selbst in einer Software gefunden hast?

[@TheMorpheusVlogs]

'krass' ist relativ. Ich würde sagen, am schlimmsten von den Folgen war ne SQL injection. Genaueres darf ich aber nicht sagen.

[@p-196]

@@TheMorpheusVlogs Okay. :) cool 👍🏼

[@mik-sr9df]

Für den Algo ;) Gutes Video wie immer

[@florian2119]

Ja :)

[@florian2119]

Sehr schön erklärt! Ich Frage mich schon warum die einen KillSwitch eingebaut und die Domain nicht registriert habe

[@Blentux]

Vielleicht damit es nicht vollständig außer Kontrolle gerät?

[@anna-flora999]

Ein anderer Kommentator hat gemeint, dass war, um Analyse in sandboxes zu erschweren, da die damals automatisch alle ausgehenden Anfragen beantwortet haben

[@erichpoly4434]

- Impressumpflicht bringt mehr Problem als es Problem lösen. - Man könnte die Hersteller verpflichen ,dass Telefone mit einem austauschbaren Speicher ,wo das Betriebssystem darauf ist ,auszustatten.

[@hirnlager]

irgendwie glück im unglück das es so einfach war, meine idee "kill switch" (bei mir eher hash login) wäre "sicherer" (da nicht so "einfach" zu entdecken) und einfacher.

[@fabi3618]

Gerne mehr reactions :D

[@JulianDanzerHAL9001]

wenn das ganze aus gelieakten sachen zusammengebastelt war, kann es sein dass der killswitch ien überbleibsel war und am ntatsächlich vergessen hat da zum beispiel die richtige url einzustellen?

[@yoente]

Ich wollte schon häufiger Leute, mit den ich Probleme hatte oder die mich nicht respektiert haben, in die Pfanne hauen. Ich habe es dann doch nicht gemacht aus Angst, dass man herausfindet wer da hinter steckt und das ich dafür irgendwie Stress mit dem Gesetz bekomme

[@reglohx-p7p]

Haste ne Schulklasse Kinder aus nem brennenden Bus gerettet? Respekt!^^ 😁

[@6969-fancy]

Wollte mit 13 ein Python "Loginsystem" coden... Hat alle Systemfestplatten bis zu Absturz formatiert..Like, für meine K9mpetenz

[@KEITGAMER]

Das ist irgendwie "Cach me if you can" in Real life

[@ProfessorLuxi]

Sehr geiles Video!

[@MarcusWilke1978]

Ich denke im alter zwischen 13 und 19 ist die Hemmschwelle für kleinere Straftaten bzw Streiche am kleinsten. Vermutlich durch hormonelle Umstellung ^^

13:25 ist kein Assambler basierender Code sondern das ist PHP Code. Folglich wurde diese Szene gestellt. Es handelt sich nicht um C Code was man normalerweise als Output eines Decompilirers wie Ghydra erwarten dürfte. Nur mal so als Fun Fakt :)

[@Blentux]

Also ich habe erst im Sommer 2020 angefangen, mich näher mit Hacking zu beschäftigen. Besonders viel kann ich aber noch nicht, aber ich kann die Motivation/Idee z.B. hinter Anonymous verstehen, für das "Gute" bzw. für gewisse Ideale diese Fähigkeiten zu nutzen (Hacktivismus), da auch das Gesetz nicht immer fair/richtig (aus moralischer Sicht) entscheidet, auch wenn das sicherlich auch sehr von der subjektiven Sichtweise abhängt.

[@GiulianoTek]

26:54 mich hat das nicht wissen gehindert

[@abciii]

Jeder kommt mal in Versuchung - das ist Menschlich auch wenn ich das eigl ungern damit beründen will...

[@MegaTacone]

Ich liebe deine Reactions 💪💪💪

[@zjihf]

Wie cool leider ist schon ein neues super Video vom Y Collective draussen...

[@TheMorpheusVlogs]

Ui, ist wieder hacking interessant geworden? Na ich schau mal, vielleicht gibt's diese Woche zwei 😁

[@zjihf]

@@TheMorpheusVlogs wäre super deine Meinung dazu zu hören! Mir war es schon bewusst das es so was gibt... Jedoch nicht das es so krass ist!

[@loligoshd9079]

zum Thema Updates bei Handys bin ich voll und ganz auf deiner Seite. Das war für mich auch damals der ausschlagebende Grund zum iPhone zu wechseln. Updates für Funktionen sollten meiner Meinung nach min. 2 Jahre und Sicherheitsupdates min. 5 Jahre vergeben werden.

[@mo-s-]

9:32 Ist der Ton von der Facecam da weg?

[@TheMorpheusVlogs]

Hab ich raus gemacht, weil man den Ton des Videos nicht gehört hat

[@djingoblip5772]

schneller als ein Botnetz

[@morta5788]

13:13 lol kömnte es nicht auch einfach sein, dass er DNS-requests geloggt hat?

[@JohnnyN1203]

Wo kaufst du deine .de-Domains für 18€? Die kommt man für bereits ca 3.90€ pro Jahr registrieren

[@annihae5939]

😀 neues Video yeha😀😀😀💕

[@Thomas72B]

Man sollte für sein Handy minimum 10 Jahre Updates und ersatz Akkus bekommen .... um Elektronikschrott auf jeden Fall zu vermeiden !!!

[@lx8614]

Das wäre echt super sinnvoll. Mein handy ist vor 4 Jahren erschienen, hat damals 300€ gekostet und läuft noch super. Bekommt aber seit kurzem keine updates mehr

[@Blentux]

@@lx8614 Bei mir ähnlich. Hab mein altes Handy (130 €) fast 5 Jahre gehabt und benutzt (trotz keiner neuen Updates), bis es dann kurz vor Weihnachten 2020 von jetzt auf nachher "tot" war. Das war echt komisch.

[@simon-ds2zf]

Hattet ihr in dieser und letzter Woche auch so viele Microsoft Updates?

[@Blentux]

Ne Hab aber auch kein Windows xD

[@xVirtualMagicx]

Nuja. WannaCry war nicht der erste Wurm dieser Art. Sowas war früher weit verbreitet. Ich erinnere mich da noch an einen der meinen Windows Server noch während dem Setup infinziert hat... Das war echt creepy.

[@schwingedeshaehers]

Kurz vor 20:00, hat man dort nicht Probleme weil man Bots von "Bots" unterscheiden muss, weil die einen ja zum abschalten eine Antwort brauchen?

[@schwingedeshaehers]

Die Frage ist, ob die Justiz gefährlicher ist wenn du es meldest oder nicht. Ich hab Mal ein "nettes" unerwünschtest Programm geschrieben, aber es ist nur zum Einsatz gekommen (sonst würde ich es auch nicht schreiben). Batchdateien die nach dem anmelden/starten Meldungen abgeben und den Rechner ausschalten/neustarten (incl "Killswitch" (automatische Ausführung von Dateien mit bestimmten Namen in bestimmten Laufwerken))

[@machmalmumba7404]

Über welche Schnittstelle kam WannaCry, war das die RW über SMBv1?

[@alexsp1811]

Wie immer gute Reaction 😁 Und ich sehe das genauso wie du. Warum nicht die Besten einstellen... nur weil sie früher mal Mist gebaut haben? Das ist wär ja scheiße ganz ehrlich 😅 Und jetzt ist das ja auch wieder Sone frage theoretisch kann einem ein Portscann ja schon schlecht ausgelegt werden vor Gericht wenn ich da richtig informiert bin😅 nicht das ich sowas oder anderes jemals gemacht hätte 🤥 Aber Spaß bei Seite wer jung anfängt probiert natürlich gern und denkt meistens nicht viel nach über die Folgen die kommen können.😅 Aber mehr sag ich jetzt nicht mehr dazu 😂

[@antifallobst130]

hab den 1000 like gemacht, yeah

[@uncomputable929]

Wo fange ich an mit Hacking lernen ? Muss man da Assembler drauf haben oder reicht einfach deine Playlist durchzuballern über Hacking ?

[@snoozlewoozle5681]

Es hilft, wenn du dir zuerst ein allgemeines Verständnis aneignest. Also wie das ganze im Zusammenhang funktioniert und dann erst nach und nach ins Detai gehst. Die Playlist hilft meiner Meinung nach schon, aber nur im rein zu kommen, aber man muss viel mehr selber ausprobieren und anderweitig lernen, lesen, Videos schauen, dass man hacking richtig lernt. Vor allem aber Üben... Ich hoffe, ich konnte dir helfen. Liebe Grüße SW

[@uncomputable929]

@@snoozlewoozle5681 Okay, dann hab ich wohl ordentlich zu lernen^^. Vielen Dank für die Antwort :)

[@Blentux]

@@uncomputable929 Ich hab mit den Linux Basics angefangen, dann Bash und derzeit bin ich bei Python. Kann den Kanal NullByte sehr empfehlen.

[@uncomputable929]

@@Blentux danke

[@debianer82]

Wie er das Pesthörnchen als T-Shirt trägt...;-) Heil dir CCC!

[@TheMorpheusVlogs]

❤️

[@faycal1253]

Sehr sehr gutes und unterhaltsames Video! Hätte eine kleine Frage: Kann man mit dem Studiengang „Angewandte Informatik“ auch in die Richtung der Cyber Sicherheit? (An der Uni Heidelberg würde ich Studieren)

[@anna-flora999]

Ziemlich sicher, ja. Informatik ist ein sehr breites Feld, und sich nach einem eher allgemeinen Studium nochmal in irgendeine Richtung zu spezialisieren sollte nicht zu schwer sein

[@androidnutzer668]

Kurzgesagt: Moral.

[@deerhirsch]

Hatte mal das Erlebnis, also ich meine ich kenne jemanden der jemanden kennt der einen bekannten hatte usw. Als ich ehmm Er, meine natürlich jemand, gehört hat das ein Kontaktlose Zahlungsmittel nicht sehr sicher erscheint hat jemand mit jemandem zwei mobile Geräte modifiziert und testeten diese in öffentlichen Verkehrsmitteln. Lange rede kurzer Sinn. Das Ergebnis war erschreckend gross, so das sich jemand von der Praxis (auch zur Forschung) abwendete. Jemand und jemanden fanden heraus das dieser security Fail schon bekannt ist, es dauerte sehr lange bis dies behoben wurde. Eindeutig moralische gründe.

[@mkay2005]

Ich wollte immer it-ler werden programmieren usw. habs dann zu sehr schleifen lassen.........aber die interesse/die faszination hällt bis heute an Mfg =)

[@Blentux]

Hihi, schleifen...get it?

[@slowbrotv7911]

[@vbu_]

Hey hab mal ne frage:) @The Morpheus Vlogs oder andere ist es eigentlich legal ein Yt Video mit seinem eigenem Programm herunterzuladen? Vielen dank im voraus

[@TheMorpheusVlogs]

Legal kann ich nicht sagen, aber die AGB von KZbin erlauben es eigentlich nicht

[@vbu_]

@@TheMorpheusVlogs Danke für die info :)

[@MalcomJPrince]

ASM ist doch Ez 💪😎✌️

[@HarakuneSan]

Ich habe mal nen KZbin Downloader geschrieben, der funktionierte auch, aber kurz danach drosselte KZbin die Downloadrate von Videos und Audios. Deshalb war der sehr langsam und ich habe ihn von meiner Seite entfernt, weil er nur 18kb/s oder so hatte xD Das war eigentlich das Schlimmste, was ich gemacht habe. Einmal habe ich eine Batch file geschrieben, die 2 neue Batch files erstellt hat und die immer neue Fenster geöffnet haben. So musste man den Strom weg nehmen um das zu stoppen, war irgendwie Lustig

[@snygg1993]

comments++

[@lockpickingparamedic2136]

sudo pacman -Syyu every day.

[@loveparade6573]

warum hatte die CIA dem angriff dann nicht selbst ein ende gesetzt, und die domain angemeldet?

[@Jannover]

ich bin jetzt nicht so im hacking drin würde es aber gerne sein aber ich denke dass viele halt etwas unmoralisches machen weil es immer noch mehr geld für so etwas gibt als teilweise etwas gutes zu machen

[@thomaskletzl6493]

und da bin ich der sein pc sowieso alle 3 bis 4 monate mal zurücksetzt weil man zu faul ist allte dateien zu löschen

[@edke8431]

18€/Jahr für ne .de-Domain ist sauteuer... 12€/Jahr ist branchenüblich und das seit 10 Jahren ca. Ich zahle 4€ für meine de-Domains und 10€/Jahr für net-Domains

[@TheMorpheusVlogs]

Sorry, habs verpeilt, waren zwei 😂😂

[@kyokushinboy3290]

Da er sich resozialisiert hat, und das auch gezeigt hat. War das Urteil des Gerichtes das einzig richtige. Eine Strafe hätte nicht wirklich was gebracht.

[@theskiller8278]

Könnte man nicht auch einen DOS Angriff mithilfe des Bot Netzwerkes auf den Command Server starten?

[@42x.j0]

Ja das geht. Aber meistens sind diese von OVH und dementsprechend mit guter IP Table nicht down zu bekommen. In der Ddos Szene Gang und gebe dass unterschiedliche Owner die CnCs anderer Nets Off hauen wollen weil sie verfeindet sind. Zumal eine Anmerkung zu seinem "Mirai mieten für viel Geld" Das ist falsch. Man bekommt mittlerweile Botnets für 10 Euro Lifetime die fast jede Seite down bekommen.

[@RC-14]

Ich sag mal so: Deinem kleinen Bruder die Süßigkeiten zu klauen ist keine böse Tat aber sie ist alles andere als gut und in diesem sinne glaube ich das jeder schonmal Mist gebaut hat. Ob da jetzt die Süßigkeiten rumlagen und man wusste von nichts oder ob man sich voll im klaren war was man tut spielt am ende (fast) keine Rolle: Di Süßigkeiten sind weg. Ich war mir bewusst was ich tue... (stolz auf die Kreativität dabei - auf den rest ehr nicht)

[@Flix_us]

Cool

[@ES-cf4ph]

"Das ist sehr schöner Code was da zu sehen ist". 😂 Das war doch bloß PHP

[@kuehlihddusti6642]

wie ist das ich habe einen pc der auf win 98se leuft ist aber nicht am internet angeschlossen ist er dann auch gefärdet ? und echt cooles video

[@EngineScypex]

Sicherlich, sofern er von irgendwoher Daten bekommen kann. Bestenfalls steht er komplett für sich allein, kein Netzwerkanschluss (und wenn extrem isolieren) und keine USB-Sticks dran die auch an anderen Geräten verwendet werden. Dann bist du safe, sonst nicht unbedingt (je nach Konfiguration).

[@Tobi619Nr12]

Ne, also in Versuchung gekommen bin ich nie, weil ich genau weiß, dass man sowas einfach nicht macht. Das ist genauso wie wenn man in ein Haus einbricht, das macht man einfach nicht. :D

[@bendix9009]

Bruh, ich habe zuerst das original gesehen und danach kommen einfach gefühlt tausend reactions xD Bis jetzt (hab deine noch nt gesehen) fand ich die von Paluten am lustigsten.

[@TheMorpheusVlogs]

Meine ist vermutlich nicht lustig sondern eher technisch 😂

[@bendix9009]

@@TheMorpheusVlogs Ich stimme dir lustig vlt nicht, aber auf jeden Fall lernt man bei dir am meisten. Einige stört es das KZbinr 500x stoppen und irgendetwas sagen, aber bei dir lernt man eigentlich immer was neues. 👍😂

[@bendix9009]

zu*

[@admirallucifer4573]

Das Coronavirus des Neulands 😂😂

[@iam_bosko]

Wie kann man denn eine Namensauflösung umsetzen ohne die Domain zu registrieren? Da die Angreifer von WannaCry eine Domain verwendet haben, Sie aber nicht registriert haben: Wie konnten die infizierten Systeme überhaupt die IP Adresse hinter der Domain auflösen?

[@EngineScypex]

Die Domain war nicht registriert und folgerichtig gab es keine IP Adresse dahinter. Der Kill-Switch war lediglich um zu prüfen, ob die Schadware in einer Sandbox läuft und es Securityleuten schwer zu machen zu prüfen, was der Wurm schlussendlich tut.

[@iMonZ00]

Hey kannst du mal ein paar Videos zu Xamarin/MAUI von Microsoft machen. Das wäre echt toll wenn du die mal mit Flutter vergleichen könntest denn ich persönlich finde das dieses Tool dem flutter um weiten überlegen ist. Schönes Wochenende!

Ok, ich habe jetzt irgendwie bock meine eigene Malware zu schreiben. Ich habe mir gerade den EternalBlue Exploit von GitHub gezogen :D

[@lrs_pfehler2719]

Also ich würde gerne Mal ein kleines Programm schreiben um ein Botnet aufzubauen nicht um was böses zu machen sondern um zu verstehen wie man vorgeht sich versteckt etc... Aber da es illegal ist habe ich zuviel Angst was zu machen... Meine Moral selber spricht für mich ehr nicht da gegen da wenn ich weiß wie es funktioniert alles rückgängig machen würde und kein DDOS oder ähnliche Sachen anfangen würde...

[@Blentux]

Du könntest ja vielleicht deine eigenen Geräte hacken und ein Botnet draus machen. Also innerhalb deines internen Heimnetzwerk. Könnte mir jedenfalls vorstellen, dass man das so machen kann.

[@lrs_pfehler2719]

@@Blentux ja ist eine gute Idee und habe ich auch schon Mal ausprobiert hatte auch mehr oder weniger funktioniert 😁 aber würde das halt Ferne Mal eine Stufe größer haben um auch Mal zu testen wie man den Kontakt vernünftig hält wenn die IP mach 24h oder ähnlichem wechselt etc. Also halt einfach eine Stufe größer als es im Heimnetz umsetzbar ist.

[@Blentux]

@@lrs_pfehler2719 Vielleicht gibt es ja auch Möglichkeiten, das alles irgendwie zu simulieren, grade den IP Wechsel. Du kannst aber IT Security Zertifikate machen, bei denen du solche Hacking Labs nutzen kannst; vielleicht gibt es da ja auch was in der Richtung, um das zu "trainieren". Wie will man das sonst lernen als Botnet-Forscher etc. ?

[@lrs_pfehler2719]

@@Blentux gleich in ein echtes Botnet rein zum forschen 😅

[@gamer-dc2vg]

meine moral helt mich dafon ab

[@FuryyyFX]

Bei Samsung bekommt man ja 3 Jahre an Updategarantie und bei Apple sind es sogar 5 soweit ich weiß.

[@sitsorfozcotyohclgyiuyugch8306]

Ich hätte den kill-switch anders gemacht: wenn die Seite erreichbar ist, wird der PC zerstört und sonst nicht. Das wäre sicherer

[@acerreteq703]

Es gibt seit heute 06.09.2024 ein neues Video von @Simplicissimus mit ähnlichem Titel: "Wie dieser Deutsche das Internet gerettet hat" 🖖

[@DerBarde2012]

Wireshark hätte das auch verraten oder o_O ganz ohne decompiler

[@myzel394]

Wieso kosten eigentlich Domains überhaupt was? Liegt das dran, weil die DNS-Server sich finanzieren müssen? Könnte ich dann nicht theoretisch all die Arbeit selbst übernehmen? Ich kann ja auch theoretisch mit z.B Raspberry PIs meine eigene Server machen anstatt AWS zu benutzen

[@TheMorpheusVlogs]

Für die Administration

[@myzel394]

@@TheMorpheusVlogs also könnte ich theoretisch auch selbst das ganze übernehmen?

[@lucapohl-angel4618]

@@myzel394 nicht die administration, die dns müssen ja zu ipv4 und ipv6 andressen zugeordnet werden. Die dns-server sind ja wie bilbiotheken für di Ipadressen... das würde zu compliziert sein wenn jeder von uns ein egeines "dns-server" besitzen würde, denn diese dns-server sind ja schon in unseren computern "eingebaut" das sie nur diese nachfragen."(oder auch dhcp)" deshalb sind es ja auch nicht viele, so 13 lol