AdFrame bezwijkt onder hacker?

Webwereld meldt dat Adframe, het Nederlandse surf-je-rijk bedrijf, na twee weken al is gekraakt. AdFrame wil vooralsnog alleen mensen met een inbelverbinding toelaten om de kosten niet te hoog op te laten lopen. Kabelinternetters en ADSL-ers kunnen immers 24 uur online zijn en dus 24 uur per dag geld verdienen. Verder is er in het programmatje een beveiliging gestopt die controleert of je daadwerkelijk wel achter de computer zit door toetsaanslagen en muisbewegingen te monitoren.

Eén of meerdere hackers hebben nu een crack ontwikkeld die deze beveiligingen ongedaan maakt. Tevens vreesde men dat de gegevens van de inmiddels 30.000 Adframe gebruikers vrij toegankelijk waren. Uit voorzorg is het systeem afgesloten.

Verrassend is het niet. De beperkende voorwaarden die AdFrame stelt, vroegen bijna om een foefje van een creatieve geest. Twee weken na lancering is het dan zover. De hackers maakten een programmaatje waarmee AdFrame steeds opnieuw opstart en bovendien de advertenties verborgen kunnen worden. Door een simpel trucje kunnen nu ook kabelinternetters en andere surfers met een vaste verbinding AdFrame gebruiken. In de nieuwsgroep alt.hack.nl wordt een felle discussie gevoerd. De krakers prijzen hun software aan en stellen daarbij dat ze een ideëel doel dienen. De bonus van vijf gulden die AdFrame geeft voor iedere aangebrachte gebruiker zal worden gestort op giro 777, ten behoeve van de slachtoffers van de ramp in Enschede. Anderen, waaronder de directeur van AdFrame, ontdekten dat het gironummer dat de hacker opgaf helemaal niet het nummer van het rampenfonds is, maar een privé-nummer. Er heerst ook de angst dat de hacker toegang heeft gekregen tot de gebruikersdatabase van AdFrame. Gevoelige informatie zou zo in de handen van deze hacker terecht kunnen zijn gekomen.

Voor het kunnen gebruiken van Adframe met kabelinternet was het overigens niet eens nodig de crack te installeren. Afsluiten, verwijderen of hernoemen van het programma "netdetect.exe" was ook voldoende
Lees het hele verhaal hier.

Reacties (29)

[Kees]

Jammer dat dit moet gebeuren,

is er al wat bekend of het opgebouwde saldo nog uitgekeert gaat worden?
* 786562 Kees
verder nog het goede nieuws:
AdFrame heeft een extern bureau ingeschakeld dat de beveiliging van de systemen controleert. Het systeem moet vanmiddag weer beschikbaar zijn voor de inmiddels bijna 30.000 gebruikers.

Kees

p.s. als je client opstart en meteen weer afsluit is dat waarschijnlijk te wijten aan dat je 1. kabelhebt of 2. je nog geen mailtje hebt gehad dat je je hebt aangemeld.

[Verwijderd]

Simpel je flikkert netdetect.exe weg start trembler op, je zoekt een site op die zichzelf autmatisch ververst en... Je kunt 24 uur per dag geld verdienen . Geen crack of wat ook nodig.

Dat hadden ze zich daar zelf dus ook wel kunnen bedenken dacht ik zo. Eigen schuld dus dit konden ze verwachten. Toch???

[Verwijderd]

Eigenlijk slaat het helemaal nergens op want de adverteerders betalen AdFrame per 1000 vieuws. Dus als mensen met kabel de hele dag AdFrame kijken, krijgen ze ook meer views, wat weer tot meer geld voor hun betekent. Op die manier komt iedereen er goed vanaf (zowel AdFrame als de gebruiker vangen meer geld)
:):0

[ACM]

Distortion, jij hebt zeker niet goed in hun voorwaarden gekeken?
Je hoeft helemaal niet te internetten.. Alleen je verbinding open hebben.
(en ik geloof dat je elke vijf minuten toch wel je muis moest bewegen)

G-RaX, dat komt een beetje door het feit dat ze beweren dat de gebruikers er ook naar kijken...
Als ze vervolgens hun proggie starten met een open verbinding op hun server oid en dan de monitor uitdoen... Dan kijken ze er niet naar, en vangen wel geld. Daar kunnen dan de adverteerders adframe van beschuldigen en dan wordt het voor mij ook te moeilijk om te bedenken wat er allemaal kan gebeuren. Maar adframe vindt dat in ieder geval niet leuk.

[Verwijderd]

dit met foefjes omzeilen van een mechanisme teneinde er zelf op een oneerlijke manier beter van te worden is ook een vorm van diefstal, de wilt geld vangen voor "arbeid" die je niet verricht.

Hierover is dezelfde discussie mogelijk als over napster.

In de U.S. of Apes is lokaal bellen toch ook gratis?? hier niet en daarom probeer ik zo mijn centen terug te halen.

Ga maar bij jezelf na of je dit eerlijk vind en of dit op de juiste manier gebruik maken van een faciliteit is.

[Verwijderd]

</div><div class=b4>In de U.S. of Apes is lokaal bellen toch ook gratis?? hier niet en daarom probeer ik zo mijn centen terug te halen. </div><div class=b1>

Lokaal bellen in de U.S. of Apes (goh nog nooit gehoord, wel geinig) is niet overal gratis, je moet er ook rekening mee houden dat de lokale telefoon gebieden ook kleiner zijn.

[oXygeN]

Bij mij doet die adframe client het nog geeneens, hij sluit zichzelf gelijk weer af als ik het opstart...

[Aaargh!]

Dit verwacht je als aanbieder van zo'n dienst ook niet he!

[d-motion]

>Er heerst ook de angst dat de hacker toegang heeft gekregen tot de gebruikersdatabase van AdFrame.

Hoezo? Er is toch alleen een programma'tje gemaakt wat de detectie omzeilt en opnieuw inlogt?

Zekers weer een IIS server?

[Floor-is]

Ik geef toe, heb ook zo'n progje gebruikt... Sorry mensen.

Ik heb echter wel legaal gesurft, dwz ik heb niet heel de nacht mijn connectie opengehouden. Ben gewoon veel on-line.

Ik vraag me ook af of we die piekies nog gaan krijgen.