Web-Site gecrackt: Porno-Links statt Immobilien (update)
Einen April-Scherz besonderer Art erlaubten sich Unbekannte mit der Online-Immobilienbörse ImmobilienScout24.
Heute am 1. April erlaubten sich einige Unbekannte offensichtlich einen besonderen Aprilscherz mit der Online-Immobilienbörse ImmobilienScout24. Statt Wohnungs-, Haus- oder Grundstücksangeboten bekommen überraschte Surfer momentan Porno-Seiten von Persian Kitty's Adult Links zu sehen.
Die Seiten des Online-Immobilien-Shops lagern bei der Telefongesellschaft Colt aus Großbritannien; deren Domain colt.net ist nach ersten Untersuchungen in der Datenbank von Network Solutions korrekt eingetragen. Der Rechner host.de.colt.net mit der IP-Adresse 62.96.251.195, der die Web-Seiten der Immobilienbörse ausliefert, war auch der europäischen Registry Ripe wohl bekannt – die entsprechenden Einträge verweisen auf das korrekte IP-Netz, das der Immobilien Scout GmbH zugewiesen ist.
Auch die Routen scheinen danach richtig gesetzt zu sein. Sowohl technischer Kontakt wie Ansprechpartner waren ebenfalls korrekt eingetragen. Ein traceroute auf den Server des Immobilien-Händlers erbrachte keine Hinweise auf ungewöhnliche Zwischenstationen. Die Web-Seiten der Porno-Site liegen dagegen normalerweise im IP-Netz 209.81.0.0, das der Firma Meow Media aus Washington zugewiesen ist; das Unternehmen hat laut NSI-Datenbank diverse Domain-Namen registriert, die alle angesichts ihrer Bezeichnungen auf Porno-Sites schließen lassen.
Nach Angaben des Administrators bei immobilienscout24 gegenüber c't ist ein Cracker in das System eingedrungen, auf dem der DNS-Server des Betreibes läuft, und hat die Zone-Files manipuliert. Die Maschine, eine HP 9000 unter dem Betriebssystem HP-UX 10.20, wird allgemein als nicht besonders anfällig gegenüber Angriffen angesehen – der Mitarbeiter der Betreiberfirma geht daher davon aus, dass es ein Cracker war, der sich gut mit dem System auskennt. Um 18 Uhr am heutigen Tag waren die Zone-Files des internen DNS-Servers beim Betreiber repariert; der Administrator erwartet, dass sich die neuen, nunmehr korrekten Angaben bis zum späteren Abend unter den DNS-Servern im Internet ausbreiten. Zwischenzeitlich lässt sich unter der Adresse www1.immobilienscout24.de die korrekte Seite der Immobilien-Börse finden. (jk)
