Seriös  (E-Mail nur eingeloggt Sichtbar) am 12.05.2016 08:41 Uhr
Thema: Re:Neue Pornhub-Kategorie: Bugs Antwort auf: Neue Pornhub-Kategorie: Bugs von Sascha
Deren Datenanalyse Blog ist halbwegs witzig: [http://www.pornhub.com/insights/]


>"Zusammen mit dem Bug-Bounty-Spezialisten HackerOne bietet die Porno-Seite Pornhub
>ab sofort Belohnungen für Sicherheitsforscher, die Lücken in ihrer Infrastruktur
>aufdecken. Die Betreiber zahlen zwischen 50 und 250.000 US-Dollar für Lücken, die
>innerhalb von 24 Stunden nach Entdeckung und exklusiv über HackerOne an Pornhub
>gemeldet werden. (...)
>
>Pornhub gilt als größte Porno-Seite im Netz und ist laut der Traffic-Analysefirma
>Alexa momentanauf Platz 63 der meistbesuchten Webseiten der Welt. In Deutschland
>ist die Seite demnach auf Rang 33. Auf Grund der sensiblen Natur der Nutzerdaten
>bei solchen Seiten, kann ein Angriff verheerende Folgen für die Besucher haben.
>Da viele Nutzer ihre Besuche dort privat halten möchten, sind sie oft erpressbar,
>falls die Nutzerdatenbank durch einen Einbruch auf dem Server, etwa durch SQL-
>Injection-Angriffe, abhanden kommt.
>
>Erst kürzlich berichtete Sicherheitsforscher Troy Hunt über ein Datenleck bei
>einem Forum für Liebhaber von Fisting-Sexualpraktiken namens Rosebutt Board. Hier
>sollen über 100.000 E-Mail-Adressen, Nutzernamen und schlecht gehashte Passwörter
>durch Sicherheitslücken in einer veralteten Forensoftware abgegriffen worden sein.
>Einige Mail-Adressen aus dem Datenfundus haben die Endung .gov und .mil - es
>handelt sich also um Angehörige der US-Regierung und des Militärs. Dass sich
>Webseiten wie Pornhub mit Hilfe externer Forscher gegen solche Angriffe absichern
>wollen und dafür auch schon mal hohe Summen als Bounty springen lassen, ist
>nachvollziehbar. Auch diese Dienste wollen schließlich ihre Nutzer schützen. (fab)
>
>[http://www.heise.de/newsticker/meldung/Weltgroesste-Porno-Seite-Pornhub-zahlt-ab-sofort-Bug-Bounties-3204528.html]
>
>Kann aber irgendwie immer noch keine HTML5-Videos, kann das sein?
< Auf diese Nachricht antworten >