Nerdzine Technik-Magazin rund um Smartphones, Gadgets und ComputerDie zwei anonymen Hacker und Datenschützer pin3apple und Chromik haben eine Sicherheitslücke im Administrationsbereich entdeckt und konnten die Domain Kino.to übernehmen. Dabei geht es ihnen nicht darum illegal aktiv zu werden, sondern lediglich darum auf den Misstand hinzuweisen.
Ehemals war Kino.to eines der beliebtesten Streaming-Portale. Nutzer konnten auf der Webseite zahlreiche Filme, Musik und Spiele anschauen oder herunterladen. Dafür wurden sie zu File-Hostern weitergeleitet. Kino.to wurde allerdings letztes Jahr von der GVU (Gesellschaft zur Verfolgung von Urheberrechtsverstößen) geschlossen. Die Domain wurde von der Kriminalpolizei übernommen. Der Gründer erwirtschaftete mit Kino.to pro Jahr Summen im sechsstelligen Bereich.
Kino.to Domain gehackt
pin3apple und Chromik haben nun eine Sicherheitslücke bzw. einen Fehler in der Administration der Domain gefunden und die Webseite gehackt. Dabei haben sie volle Kontrolle über die Domain erlangt. Sie haben also vollen Zugriff auf DNS-Konfigurationen. Ein Eingriff auf den Server soll es nicht gegeben haben. Die beiden Hacker haben die Nachricht der Kriminalpolizei auf der Startseite belassen und lediglich einen weiteren Link “Bitte lesen” zu einer selbst angelegten Seite hinterlegt.
Kino.to Nachricht von pin3apple und Chromik
Die Nachricht ist an Staatsanwaltschaft und GVU adressiert. Darin geben sie bekannt die Domain aus Sicherheitsgründen selbst übernommen zu haben, bevor es jemand anders tut, um dann Werbung zu schalten. Böse Absichten sollen sie dabei nicht haben. Sie geben die Domain gerne wieder frei, würden aber gerne mit der Administration Kontakt (E-Mail) aufnehmen. Im gleichen Zuge wird darum gebeten nicht mit einem Strafverfahren zu bestrafen, da lediglich der Schutz vor Hacker-Angriffen das Ziel von pin3apple und Chromik seien. Als E-Mailadresse wird “kinoto @ safe-mail.net” angegeben.
Original Nachricht:
pin3apple & chomikLiebe Staatsanwaltschaft, liebe GVU!
Wir haben einen gravierenden Fehler in der Administration der Domain Kino.to entdeckt, der es theoretisch jedem ermöglicht hat, die Domain zu übernehmen. Wir haben deshalb aus Sicherheitsgründen die Domain selbst übernommen und leiten sie nun wie gewohnt auf die Meldung der Kriminalpolizei. Wir verfolgen hierbei keinerlei böse Absichten, sondern wollen lediglich sicherstellen, dass die Domain auf dem Weg nicht von anderen z.B. zu Werbezwecken misbraucht werden kann.
Wir sind sehr gerne bereit, die Domain zurückzugeben, würden jedoch vorher gerne mit der Administration in Kontakt
treten, um die Sicherheitslücke zu beheben. Um einen Hack hat es sich strenggenommen nicht mal gehandelt, da kein Eindringen in fremde Systeme oder die Umgehung von Sicherheitsmechanismen nötig war. Einzelheiten werden dann privat (am besten via email) besprochen.
Wir hoffen und bitten Sie darum, unsere freundliche Geste nicht mit einem Strafverfahren o.Ä. zu erwidern, da wir die Domain lediglich vor weiteren Hacker-Angriffen schützen wollen. Wir bitten die zuständige Administration, via email mit uns in Kontakt zu treten.Mit freundlichen Grüßen,
pin3apple & Chomik
Kontakt: kinoto@Safe-mail.net
