RCZ-Glaskugel: Wartezimmer, Spekulationen, Austausch
- Ersteller nanananaMADMAN
- Erstellt am
-
- Schlagworte
- blinde gier rcz schnäppchen
Anzeige
rcz mtb news .
- Registriert
- 22. Dezember 2023
- Reaktionspunkte
- 56
https://www.gt2.bike/product-page/kassette-sram-1299-xx1-neu-statt-520 , nice pricejetzt geht es hier ja aktuell rund und da ich in nächster Zeit wohl nichts neues bestellen werde mal meine Frage.
Hat noch jemand eine X01/ XX1 Sram * XG1295 Kassette über die er nicht benötigt?
- Registriert
- 2. April 2004
- Reaktionspunkte
- 14.514
Seriös?
Hier stand teilweise Unfug
für 10-50 ist 199 Euro einigermaßen normal. Sollte aber aktuell das günstigste sein.
für 10-50 ist 199 Euro einigermaßen normal. Sollte aber aktuell das günstigste sein.
Zuletzt bearbeitet:
- Registriert
- 10. Juli 2017
- Reaktionspunkte
- 9.829
Ne die 1299 ist eine xx1 und 1295 eine x01.
Die Übersetzung gibts bei beiden
Ja.
Habe da zwei Rainbow bestellt. 3 Tage hat’s gedauert ohne Versandkosten
- Registriert
- 22. Dezember 2023
- Reaktionspunkte
- 56
please show me the website link with a better offer today
- Registriert
- 2. April 2004
- Reaktionspunkte
- 14.514
The meaning of this world in Germany ist. Safe, secure or "the shop reliable".
Dann solltest Du ihr einen Passwortmanager einrichtenMeine Mutter kann sich nur ein Passwort merken. Das nimmt sie dann für alles.
- Registriert
- 22. Dezember 2023
- Reaktionspunkte
- 56
Das heißt, Sie schreiben etwas, aber es hat keine Grundlage in der RealitätThe meaning of this world in Germany ist. Safe, secure or "the shop reliable".
The only thing he said or asked is whether the store is trustworthy or not.
Das ist aber doch u.a. ein Brillenhersteller oder gehört denen auch RCZ?
Oakley * gehört zu denen. Hiervon war etwas vorher im Zusammenhang mit den Spam Mails gesprochen worden
Das scheint ja so ein Komfort-Dienst zu sein, der random-Mailaliase erstellt und diese verwaltet. Mailaliase sind immer eine gute Idee.
---
Zu den Leuten, die sich gerade nicht trauen und oder aus anderen Gründen nicht einloggen wollen:
Solange ihr das Passwort nicht ändert, geistert das Passwort mit dem Leak durch die Welt. Es ist zwar richtig, dass die Hacker vermutlich auch jederzeit das neue Passwort kriegen können.. aber die schicken das ja nicht jedem ihrer Kunden hinterher..
Sprich: Passwort unverändert lassen = potenziell mehr Leute die sich in euren Account einloggen können.
Und einloggen können bedeutet auch, die Daten anzupassen.. z.B. Mail und/oder Passwort so wie Empfängeradresse.. Und dann zu bestellen... z.B. mit geklauten CC Daten.
Die Hacker, die den Leak verkaufen, verkaufen vermutlich nur den Leak und kümmern sich um nichts weiter als Leaks.. die Käufer sind jedoch an mehr interessiert.
---
Für alle die nicht die letzten zig Seiten dazu lesen wollen, gibt es hier eine Ergänzung in der Mini-FAQ:
https://www.mtb-news.de/forum/t/rcz...ionen-austausch.968348/page-144#post-18935046
Zuletzt bearbeitet:
Ich habe beides geändert: neue e-Mail-Adresse bei RCZ und neues Passwort.
Also, einerseits war es ein dhx kein dhx2.
Und der Preis ist für rcz ziemlich ok. Da gabs schon abgefahrene Schnäppchen
Können die nicht viel einfacher dort auf der Seite das neue Passwort direkt bei der Änderung abfangen? Sprich es wäre dann unsicherer das PW zu ändern?!? (oder können sie auch schon beim Einloggen meine Daten abgreifen?)
Kannst du das veri- oder falsifizieren? @MTBMaverick
Aber bringt es was das PW zu ändern, das wird doch direkt wieder ausgelesen? Nur, ob es wieder ins Netz kommt fraglich.
- Registriert
- 6. Juni 2023
- Reaktionspunkte
- 1.958
Da gibt es verschiedene Abwägungen. Technisch könnten sie das Passwort sowohl beim Login als auch bei der Änderung abfangen, eine solche Manipulation hätten die Angreifer vornehmen können. Leider auch so, dass wir sie von außen nicht erkennen können.
In der Regel speichert man Passwörter niemals im Klartext auf dem Server. Es gibt Verfahren, mit denen sich ein Klartext unumkehrbar in eine andere Zeichenkette umwandeln lässt (Hashes). Diese Verfahren reichen von ziemlich unsicher bis hin zu nahezu unknackbar. Was RCZ genau einsetzt wissen wir wieder nicht. Wir sollten also vom schlechtesten Fall ausgehen, dass die Passwörter dort im Klartext liegen. In diesem Fall wäre es unerheblich, ob du das Passwort bei RCZ änderst. Wichtig wäre nur es dort zu ändern, wo du es eventuell ebenfalls einsetzt.
Wenn die Passwörter dort nicht im Klartext liegen, kann es sein, dass die Angreifer nur darauf warten, dass du dich anmeldest, damit sie das Klartextpasswort erhalten. Falls du das Passwort auch woanders nutzt, wäre es dann sinnvoll es dort vorher zu ändern.
Dann gibt es noch das Thema, dass die Passwörter (ob nun im Klartext oder als Hash) in einer bezahlten Kopie der Daten verbreitet worden sein könnten. Jeder der den Klartext hat oder den Hash knackt, könnte sich dann an deinem Account anmelden. Die Frage ist nur: Was könnte er damit tun? Natürlich könnte er deine Daten einsehen. Die sind aber ohnehin schon im Leak. Er könnte auch Bestellungen auslösen. Er müsste dann aber die Ware irgendwo hinsenden und auch bezahlen. Kreditkartendaten können dort ja nicht gespeichert werden.
Das größte Risiko in diesem Zusammenhang wäre, dass ein weiterer Angreifer deine Bestellungen storniert und Nieves seine eigene IBAN für die Rückerstattung mitteilt. Das könnte er aber auch ohne Login einfach per Mail machen. Im Leak könnten schließlich auch die Bestellungen enthalten sein.
Wenn du es änderst, dann sollte das nicht schaden. Wenn du es nicht änderst bleiben Risiken. Von daher macht das schon Sinn.
Dann gibt es noch den Aspekt, dass wir es hier wahrscheinlich mit verschiedenen Gruppierungen zu tun haben, die sich wahrscheinlich irgendwo im Darknet gegenseitig ihre Dienstleistungen verkauft haben.
- Diejenigen, die den Zugriff zum Shop verkauft haben
- Diejenigen, die den Datenbestand verkaufen
- Diejenigen, die die Kreditkartendaten abgreifen
- Diejenigen, die den Datenbestand gekauft haben, um damit Spam zu verschicken
- Diejenigen, die die Kreditkartendaten kaufen werden, um die Konten leerzuräumen
Zuletzt bearbeitet:
Ich habe beides geändert: neue e-Mail-Adresse bei RCZ und neues Passwort.
Darf ich fragen wie Du die E-Mail Adresse geändert hast? Habe gestern nur eine Passwortänderung hinbekommen. Danke!
EInfach unter "Benutzerkonto Information" eine neue E-Mail Adresse eintragen, aktuelles Passwort eingeben und speichern.Darf ich fragen wie Du die E-Mail Adresse geändert hast? Habe gestern nur eine Passwortänderung hinbekommen. Danke!
Jau.. das ist der Punkt. Reale Daten (Passwörter, Mailadresse, Telefonnummer) bei RCZ und Daten die bisher durchs Netz geistern werden durch die Änderung damit unterschiedlich. Bei den Login-Daten ist das ein eher wünschenswerter Zustand.
Sind von dem Leak nur die neuen Accounts betroffen (man musste ja mal neue anlegen, da die alten nicht mehr verfügbar waren) oder auch die vorherigen?
Vermutlich die komplette Datenbank mit ALLEM was da drin liegt. Der frei erhältliche Teil des Leaks beinhaltet auf jeden Fall Daten die älter als letzten Sommer sind.
Edit:
Wenn du einen konkreten Datensatz checken willst, schau bei @MTBMaverick in die Signatur oder in der FAQ wegen Link zum checken.
p.s. solange von uns keiner den kompletten Leak kauft, werden wir vermutlich nie erfahren, was da tatsächlich alles mit drin ist.
Adresse war drin
Bitte beachte unsere Verhaltensregeln beim Antworten. Danke 🙂
