[ThKo4]

Im Kampf gegen die Verbreitung urheberrechtlich geschützten Materials hatten die Strafverfolger 2011 die Schließung des Download- und Streaming-Portals kino.to als schönen Erfolg gefeiert. Doch nun befindet sich die Adresse kino.to nicht mehr unter der Kontrolle der Fahnder, sondern wurde von Hackern stibitzt. Ich berichtete hier und hier darüber - und freue mich darüber, dass die beiden Hacker nun für ein Interview zur Verfügung standen:

Vielen Dank, dass Sie sich die Zeit für dieses Interview nehmen. Mit der Übernahme der kino.to-Domain haben Sie ja mächtig für Furore gesorgt und die Ermittlungsbehörden vorgeführt. Immerhin haben Sie sich "mal eben so" einer Website bemächtigt, die unter der Kontrolle der Ermittlungsbehörden stand. Was hat Sie dazu bewogen?

Gerne machen wir das Interview alleine schon weil es uns wichtig ist zu zeigen, dass es auch ,,Hacker" auf der Welt gibt die nicht böse sind. Wir sind eigentlich durch einen kleinen Zufall auf die Kino.to Domain gekommen, welcher es war möchten wir nicht verraten. Da die Domain aber dann so vor uns lag wollten wir sie natürlich nicht jedermann überlassen.

Haben Sie keinen Gedanken daran verschwendet, die "erbeutete" Domain zu Geld zu machen? Immerhin ist gerade die Seite kino.to doch ein Projekt gewesen, welches Millionen abgeworfen hat.

Nein, unser Ziel war es nie damit Geld zu machen!

Sicher gab es viele Interessenten für die Domain. Gab es auch konkrete Angebote? Und falls ja, in welcher Form?

Wir haben viele Angebote bekommen für die Domain. Ich denke es waren ca. 10 mit den Inhalt das wir verkaufen sollen und gefühlte 1000 mit ,,Wollt Ihr nicht meine Werbung schalten?".

Das Hijacking der Domain ist ja nach Ihrem eigenen Bekunden simpel - und somit theoretisch für jedermann durchführbar gewesen. Wer hat denn hier derart unverantwortlich geschlampt?

Hmm, das können wir natürlich nicht genau sagen. Aber wir gehen davon aus das die Administratoren der StA ein wenig unvorsichtig waren oder eher sich nicht wirklich darum gekümmert haben.

Haben GVU und Staatsanwaltschaft bereits Kontakt zu Ihnen aufgenommen?

Wir haben selbst schon, über Lars Sobiraj von Gulli.com (Danke nochmal!), Kontakt mit der GVU aufgenommen. Leider hat sich Dresden noch nicht gemeldet, woran das liegt wissen wir selbst nicht.

Wie beurteilen Sie persönlich den Bust von kino.to und deren vermeintlichen Betreiber?

Kein Kommentar

Die Domainübernahme durch Sie ging durch alle Medien und erzeugte internationales Interesse. Gerade die Fairness, die eigentliche Meldung der Kriminalpolizei online zu lassen und diese lediglich zu ergänzen um auf die Sicherheitslücke aufmerksam zu machen hat Sympathie hervorgerufen. Zeitgleich tadeln manche den (anfangs) versteckten Besucherzähler und verweisen hier auf den Datenschutz. Was hat es damit auf sich?

Zum einen, man glaubt es kaum, waren wir zum Anfang der Übernahme etwas gestresst, Kino.to übernehmen UND dabei Bayern vs. Chelsea zu schauen ist halt doch zu viel... Daher haben wir uns zum Anfang auch keine Gedanken über den Statcounter gemacht sondern ihn einfach erst mal eingebaut. Auch aus dem Interesse heraus wie viele Menschen so am Tag auf die Website gehen. Es war erstaunlich selbst ohne Hack waren es ca. 10.000 Menschen. Später haben wir ihn natürlich öffentlich gesetzt.

pin3apple & chomik - Ihre Identitäten werden Sie sicherlich auch weiterhin zu schützen wissen. Dennoch die Frage: mit wem hat man es unter diesen Pseudonymen eigentlich zu tun? Beschreiben Sie doch mal, was Sie sonst so treiben, wenn Sie nicht gerade eine der bekanntesten Websites "übernehmen", um eine Sicherheitslücke aufzudecken ;-)

Also damals im Feriencamp haben... Ne im Ernst dazu wollen wir erst mal nicht zu erzählen. Ansonsten machen wir das übliche Arbeiten, Lernen, Essen, Schlafen, PC-Spielen etc.

Möchten Sie uns sonst noch etwas mitteilen?

Für Tägliche Updates folgt uns auf Twitter! @pin3apple_pwns

Vielen Dank für das Interview - und weiterhin viel Erfolg!

http://inside-megadownloads.blogspot...n-hackern.html

[Alex²]

kino.to: Interview mit den Hackern pin3apple & chomik

Findet den Fehler im Titel

[Michi]

http://inside.kino.to/

News vom 31.05.2012

ACHTUNG: Diese Seite ist NICHT funktionsfähig, es können also KEINE Filme angesehen werden!

pin3apple & chomik

Liebe Staatsanwaltschaft, liebe GVU!
Wir haben einen gravierenden Fehler in der Administration der Domain Kino.to entdeckt, der es theoretisch jedem ermöglicht hat,
die Domain zu übernehmen. Wir haben deshalb aus Sicherheitsgründen die Domain selbst übernommen und leiten sie
nun wie gewohnt auf die Meldung der Kriminalpolizei. Wir verfolgen hierbei keinerlei böse Absichten, sondern wollen
lediglich sicherstellen, dass die Domain auf dem Weg nicht von anderen z.B. zu Werbezwecken missbraucht werden kann.
Wir sind sehr gerne bereit, die Domain zurückzugeben, würden jedoch vorher gerne mit der Administration in Kontakt
treten, um die Sicherheitslücke zu beheben. Um einen Hack hat es sich strenggenommen nicht mal gehandelt, da kein Eindringen
in fremde Systeme oder die Umgehung von Sicherheitsmechanismen nötig war. Einzelheiten werden dann privat (am besten via email)
besprochen.
Wir hoffen und bitten Sie darum, unsere freundliche Geste nicht mit einem Strafverfahren o.Ä. zu erwidern, da wir die Domain
lediglich vor weiteren Hacker-Angriffen schützen wollen.
Wir bitten die zuständige Administration, via email mit uns in Kontakt zu treten.

Mit freundlichen Grüßen,
pin3apple & Chomik
Kontakt: kinoto@Safe-mail.net




UPDATE:
Der Sprecher "Wolfgang Klein" des momentan beurlaubten zuständigen Staatsanwaltes gegenüber Bild.de:
,,Wir sehen uns nicht veranlasst, tätig zu werden. Die Seite gehört rechtlich noch dem Angeklagten Dirk B. Das Landgericht muss entscheiden, was mit der Domain zu geschehen hat."


Wir möchten uns gerne bei unseren Server Sponsor Cinipac bedanken,
ohne den wir keinen Serverplatz für die Domain hätten!
(ACHTUNG!: Es handelt sich auschlieslich um einen NORMALEN und keinen REF Link!)

http://kino.to/apfelkuchen.html

[ThKo4]

Zitat von Alex²

Findet den Fehler im Titel

Ich bin blind. Sorry

[Gnet]

Halte ich nicht gerade für interessant und als "Hacker" kann man die beiden garantiert nicht bezeichnen. Was ich auch noch lustig mittlerweile schon total lächerlich finde, ist die Tatsache das solche unwichtigen "News / Infos" immer von ThKo4 kommen der sich anscheinend ja wirklich für den 1337 King hält alleine die Sig ist der Brüller

[HardStyler]

die Hacker (finde nicht das der Begriff "Hacker" unpassend ist), scheinen nicht zu sehen, das die Justiz bzw. Staatsanwaltschaft überhaupt kein Interesse daran hat die Domain zurück zu bekommen. Können das Ding schön behalten

Meinermeinung wissen sie scheinbar auch nicht was sie damit anfangen sollen. Das Interview finde ich langweilig. Kino.to ist Geschichte und jede Story ist jetzt nur Trafficgeilheit

[ThKo4]

Zitat von Gnet

Halte ich nicht gerade für interessant und als "Hacker" kann man die beiden garantiert nicht bezeichnen.

Wer zwingt dich, meine News/Postings zu lesen?
Da die beiden, durch einen eigenen Hack an die Domain gekommen sind, sehe ich sie selbst, schon als Hacker. Aber ich gebe zu das ich mich in dem Gebiet nicht auskenne.

Zitat von Gnet

Was ich auch noch lustig mittlerweile schon total lächerlich finde, ist die Tatsache das solche unwichtigen "News / Infos" immer von ThKo4 kommen der sich anscheinend ja wirklich für den 1337 King hält

Ich lasse dir gern deine Meinung, allerdings habe ich zu keiner Zeit etwas mit irgendwelchen 1337 Leuten zutun gehabt. Da ich selbst etwas gegen Cardersleute habe. Aber spielt ansich keine Rolle.

[Gnet]

Zitat von ThKo4

Wer zwingt dich, meine News/Postings zu lesen?

Niemand jedoch kann ich frei meine Meinung äußern Das ich jedoch nicht der einzige bin der so über deine Post´s denkt hat man ja schon in diesem Thread lesen können

Zitat von ThKo4

Ich lasse dir gern deine Meinung, allerdings habe ich zu keiner Zeit etwas mit irgendwelchen 1337 Leuten zutun gehabt. Da ich selbst etwas gegen Cardersleute habe. Aber spielt ansich keine Rolle.

Ich habe mit dem 1337 in meinem Vorherigen Post auch nicht auf die Crew anspielen wollen sondern einfach nur auf die Zahlenkombo an sich. 1337 = Leet = Elite

Edit: Siehe da und schon is der Teil aus der Sig raus hmm...

[Dot com]

Wäre es denn für die beiden jetzt theoretisch möglich kino.to neu auferstehen zu lassen ?

Das wär der Brüller

[dreamax]

Zitat von Alex²

Findet den Fehler im Titel

signed. Kindergarten..

[Alex²]

Zitat von ThKo4

Da die beiden, durch einen eigenen Hack an die Domain gekommen sind, sehe ich sie selbst, schon als Hacker.

Ich zitiere den Kindergarten:

Um einen Hack hat es sich strenggenommen nicht mal gehandelt, da kein Eindringen
in fremde Systeme oder die Umgehung von Sicherheitsmechanismen nötig war.

Quelle: http://inside.kino.to/

Wenn die Leute schon selbst daran zweifeln, dass sie irgendetwas "gehackt" haben. Kann man nochmal zu 200% mehr davon ausgehen, dass dies nicht der Fall war und sie somit nicht als "Hacker" zu bezeichnen sind.

[elf4]

Verstehe ich das richtig? Die haben Daten des Domain-Inhabers gesammelt und sich dann als dieser ausgegeben und eine Anfrage bezüglich einer Übergabe der Domain an einen anderen Registrar gestellt?

Ist dies wirklich so einfach - und haben die bei der Registrierungsstelle keine doppelte Authentisierung?

Anders kann ich mir das nicht erklären denn laut Interview wollen sie ja nirgends eingebrochen sein...

[Fraggdieb]

@elf4 ... nein und niemals...

Sowas nennt man einfaches DNS Übernehmen... Hätte ich mal früher sehen sollen... 'muaha'

Ähm ... Kino.to hat im endeffekt nur die kostenfreien DNS-server von afraid.org genommen. Diese wurden "übernommen" .. Wie genau kann vlt. jeder selber heraus bekommen

Die Domain gehört denen niemals und kann auch nicht verkauft oder sonstwas werden... lediglich einfaches DNS-Gemurkse

[loop]

Es mag vielleicht nich viel mit dem Thema zu tun haben, aber momentan spielt sich etwas recht interessantes in der "hackszene" (oder wie auch immer das heißen mag) ab. Ihr kennt vermutlich th3j35t3r ...der gute hat in vergangener Zeit für viel Furore gesorgt. Neben XerXes hat er wohl ein neues Spielzeug - Saladin. Damit ist es anscheinend möglich Domains komplett offline zu nehmen - wie auch immer er das anstellt (und nein, es hat nichts mit dem ablaufen irgendwelche Daten zu tun, wie gemunkelt wurde).
https://twitter.com/#!/th3j35t3r ...schaut mal danach bzw. sucht danach.


Zum Thema, finds unheimlich merkwürdig, dass sich die Sta so spät darum kümmert, zeigt doch irgendwie das absolute Desinteresse.

[dreamax]

ja, th3j35t3r ist schon ein überhacker. Ein OpenSource Projekt umzubennenen und als sein super haxxxor leet tool (XerXes) vorzuführen..

Er spiegelt genau das Niveau der "anonymous mitglieder" (und ihren sympathisanten) wieder.. ist halt nur ein scriptkiddie. Alles was er postet kann man getrost ignorieren / als unwahr abstempeln.

[loop]

Find ich interessant. Ich habe zum Glück nie irgendwie wertend über ihn geschrieben und lass mich auch gerne eines besseren belehren. Welches OS-Projekt war das denn? Wenn es alles nicht stimmt was er schreibt, frag ich mich warum ihn Behörden doch so ernst nehmen - egal das gehört hier nicht hin ^^..Dreamax, gern per PM.