[de] Internetcafe Hacking by Aggress0r

Willkommen zu einem besonders nützlichen Tutorial, oder ist es nicht gut, wenn man im Internetcafe mal ganz kostenlos surfen kann? Oder ein paar Passwörter ausspionieren? Also is das Tut für alle interessant, die manchmal unterwegs surfen müssen.. ;-)

÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷ ÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷ ÷÷÷÷÷÷÷÷÷÷÷÷÷÷

Rechtliche Hinweise: Das es nicht gestattet ist, in Internet-Cafés Passwörter anderer Kunden auszuspionieren und durch Deaktivieren der Schutzsoftware kostenlos zu surfen, sollte alle klar sein! Ich will hiermit nur die „Sicherheitslücken“ und Möglichkeiten in deutschen Internetcafés aufzeigen und keinesfalls zur Anwendung der beschriebenen Dingen auffordern. Deshalb wird von mir keine Haftung für Schäden oder falsche Angaben übernommen!!

÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷ ÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷ ÷÷÷÷÷÷÷÷÷÷÷÷÷÷

— Kostenlos surfen dank Windows XP —

In fast jedem Café befindet sich eine Software auf jedem Rechner, wo man sich mit Benutzername und Passwort einloggen muss, um so sein vorher eingezahlten Guthaben leerzusurfen. Diese Software startet automatisch beim Systemstart und schränkt den Benutzer während seines Surfgangs ein, erlaubt also viele „praktische Dinge“ nicht. Ihr befindet euch also sozusagen in einem Gast-Modus. Doch es gibt doch eine simple Möglichkeit diese SOftware zu umgehen! Die größte bekannte Sicherheitslücke in der Windows XP Benutzerverwaltung ist mit Abstand das versteckte Administrator-Konto. Dieses Konto wird im normalen Boot-Modus nicht angezeigt und ist standardmäßig nicht passwortgeschützt. Dazu muss man den PC neu starten, was in fast jedem Café möglich ist, und beim Start F8 drücken. Dadurch wird das Bootmenü aufgerufen. Hier wählt ihr den „Abgesicherten Modus“. Etwas Ladezeit und es erscheint der XP-Startbildschirm, wo man sein Benutzerkonto auswählen kann. Doch ist nun auch ein Konto namens „Administrator“ aufgetaucht. Das ist ungeschützt und erteilt dem Benutzer alle Admin-Rechte. Startet mit diesem Konto! Dann kommt ihr auf den Desktop, wo alles noch in der Standard-Konfig von XP eingestellt ist. Da aber Icafés mit Routern arbeiten seid ihr hier auch schon zum Inet connectet. Klickt nun auf Internet Explorer und ihr könnt surfen! Vorteil: Es ist nicht nur kostenlos, sondern auch ungeschützt. Ihr könnt also beliebige Software runterladen und ausführen und der Webfilter ist auch deaktiviert..

Doch das ist noch nicht alles: Wenn ihr im Startmenü auf „Ausführen“ klickt und msconfig eingebt, kommt ihr in die Autostart-Einstellungen für Dienste und Programme. Hier könnt ihr ggf. die ganze Schutzsoftware, HDD Sheriff und Webfilter deaktvieren. Dann geht ihr noch in die Systemsteuerung unter „Benutzerkonten“ und löscht das PW von den anderen XP-Konten. Dazu müsst ihr das jeweilige PW nicht mal wissen, löschen kann mans auch so. Nun PC neu hochfahren und der PC ist völlig schutzlos und man sich einfach mit Admin-Rechten und ohne ein PW einzugeben, einloggen.

Tipp: Legt nach dem Löschen ein eigenes PW fest, dass niemand außer euch, kostenlos surfen kann! *lol* Doch ein Problem gibt es häufig noch: Meist sieht der Admin vorne an der Theke, an welchem Rechner wer eingeloggt ist. Und wenn ihr da surft, aber euer Rechner als Status „Not Available“ oder Aus hat, dann wirds schnell auffällig!

÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷ ÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷ ÷÷÷÷÷÷÷÷÷÷÷÷÷÷

— Passwörter anderer Kunden ausspionieren —

Eventuell wäre es auch möglich, die Passwörter anderen Kunden, die sich z.B. bei GMX, eBay oder Online-Banking einloggen, auszuspionieren. Denn in vielen Internetcafé wurde die Möglichkeit, Passwörtern von Formularen abzuspeichern, nicht deaktiviert. Doch da müsste man erstmal wissen, welche PWs wo gespeichert sind. Dazu gibt es ein sehr interessantes Tool namens „Protected Storage PassView“, dass alle beim Internet Explorer abgespeicherten Zugangsdaten und Passwörter anzeigt. Das Programm findet ihr über die gängigen Suchmachinen oder unter der Seite des Herstellers: http://nirsoft.mirrorz.com

÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷ ÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷÷ ÷÷÷÷÷÷÷÷÷÷÷÷÷÷

— Alle Texteingaben, Passwörter und vieles mehr protokollieren —

Wenn ihr vollständig alle Kunden überwachen wollt, also Chat-Unterhaltung, jede Texteingabe, gestartete Programme, besuchte Internetseiten, Zugangsdaten und vieles mehr, dann solltet ihr versuchen eine Monotoring-Software zu installieren, die unbemerkt beim Systemstart mitstartet und ALLES mitprotokolliert und dann per eMail in bestimmten Zeitabständen an euch verschickt! Allerdings verstößt man hiermit gegen jede Datenschutzrichtlinie und macht sich strafbar! Ich kann hier das Tool „Iopus ActMon“ empfehlen, arbeitet einfach brilliant und unbemerkt; Download unter: http://www.iopus.com/download.htm; Seriennummer findet ihr bei Serials.WS oder Lomalka.ru
# press.ljuska.org