📚 Log4J: Das ist die kritische Sicherheitslücke | DasIstJay

📚 Log4J: Das ist die kritische Sicherheitslücke | DasIstJay | WWWT |

Рет қаралды 945,421

2 жыл бұрын

Aktuell macht sich noch immer eine kritische Sicherheitslücke in einem beliebten Java-Protokoll breit. Die Rede ist von Log4J, das Protokoll weißt eine Sicherheitslücke auf, die es Angreifern leicht macht, den Server zum Minen von Cryptowährung zu verwenden oder Daten zu klauen. Mehr dazu: Im Video.
🔸 TikTok: vm.tiktok.com/JYFGw47/
🔹 Instagram: / dasistjayy
🔸 Twitch: / dasistjay
🔹 Discord: / discord
#Shorts #DasIstJay #Handy #Smartphone

Пікірлер: 474

@grisu1934 2 жыл бұрын

Er zeigt einfach die bedrock (c++) version während er über java redet

@HeyDaviid 2 жыл бұрын

Auch auf Bedrock kannst du Andere Server Beitreten. Nur auf PC und Mobild

@random187_ 2 жыл бұрын

@@HeyDaviid ja, aber Badrock ist nicht betroffen

@grisu1934 2 жыл бұрын

@@HeyDaviid geht auch auf konsole Aber das was ich meinte ist Er redet über ein java exploit ohne die java edition zu zeigen was ich lustig fand

@snowbelldog 2 жыл бұрын

@@grisu1934 Nicht in jeder, und dass was er sagte ist soo hart unnötige. Nix von beim Anmelden den falschen Namen senden. Einfach in den Chat damit 😂

@lixxfpv 2 жыл бұрын

@@snowbelldog das aber wird nicht auf einer nennenswerten DB geloggt... Das Ziel von dem ganzen ist ja auf Daten zugreifen zu können, die von Nutzen sind (z.B Accounts) und nicht einfach nur die, des servers da es da ja nicht wirklich viel gibt was von Nutzen wär

@felixsch Жыл бұрын

Mal wieder dieser KZfaq Algorithmus 😅

@Trefix_keks Жыл бұрын

Schlimm

@Fendt1000Vario Жыл бұрын

Ja wirklich so😂

@leon.the.german Жыл бұрын

Echt so 😂

@LukevonErden Жыл бұрын

Trotzdem ist bald Weihnachten😂

@tigerkrieger1246 Жыл бұрын

@xlingabx5934 2 жыл бұрын

Thanq das du einen immer auf den neusten Stand bringst…passe jetzt mehr auf :)

@alexomorte4919 Жыл бұрын

Lustig... es wird mir nach 11 monate vorgeschlagen 😂

@dritterregenschirm2324 Жыл бұрын

@@alexomorte4919 same

@erdbeerlol7989 8 ай бұрын

@@alexomorte4919nach weiteren 11 Monaten wird es mir vorgeschlagen😂

@twindexxx 7 ай бұрын

Der KZfaq Algorithmus ist mal wieder am Start. Wäre mal sinnvoll das Shorts als Nachrichten markiert werden können und das diese dann nach einiger Zeit nicht mehr gezeigt werden.

@itzreturnyt4904 6 ай бұрын

Cool das es 1 Jahr später gezeigt wird...

@Ironmoon-xo2no 2 жыл бұрын

Kann sein dass ich einfach nur doof bin aber die Erklärung hat dass mich einfach nur noch mehr verwirrt

@ashleyblack7419 Жыл бұрын

Naja die URL als Username zu nutzen schafft eine Umleitung für die Daten nur das die Daten nicht komplett abgefangen werden aber eine Kopie davon wird weitergeleitet. Sprich: >Eine person X nutzt diesen fehler aus und schafft sich selbst diese Umleitung. >Du gibst nun dein passwort falsch bei einer entsprechenden seite ein >dem hacker werden nun dein Username und das falsch von dir angegebene passwort zugesandt. nun hast du "keineAhnung als Passwort und versehentlich "keineAhnun" geschrieben, das Passwort zu ergänzen ist jetzt einfacher als das ganze Wort herauszufinden.

@1Kekz Жыл бұрын

nice, danke dass mir das jetzt empfohlen wird 😂

@I_love_god_and_jesu Жыл бұрын

Danke 🙏

@arnonym42 8 ай бұрын

Danke, lieber Algorithmus

@1Kekz 7 ай бұрын

Und jetzt schon wieder. Bro!?

@Robinski187 Жыл бұрын

Hatte Kurt Angst dann gesehen das Video ist schon 1 Jahr alt 😅

@erdbeerlol7989 8 ай бұрын

Mein algo ist noch schlimmer jetzt sind schon 2 Jahre vergangen

@vmservice32 8 ай бұрын

ja@@erdbeerlol7989

@Leon.Huntress.wizard 8 ай бұрын

@@erdbeerlol7989hahahaha ja KZfaq Algorithmus bei Short so schlecht immer nur alte Videos

@subwaystar8690 8 ай бұрын

@@erdbeerlol7989bei mir auch

@gamechanger8486 7 ай бұрын

Alle Jahre wieder 😂

@NotSimon1 Жыл бұрын

KZfaq Algorithmus kickt mal wieder 🗿💀

@Germany3583 Жыл бұрын

Isso💀

@arnonym42 8 ай бұрын

@uitoll5314 2 жыл бұрын

Ich hab das zwar schon gemacht aber echt nett dass du es allen sagst🤩

@glukaros3995 2 жыл бұрын

Danke das du uns immer informierst und auf dem neusten standt Hälst

@SoloStudi 2 жыл бұрын

Danke ich wußte schon das das grade abgeht aber ich wußte nicht wie ichs meinen Klassenkameraden erklären soll weil sie es mir nicht geglaubt haben deswegen hilft mir das video sehr. Sorry für die Rechtschreibung ist wegen LRS

@gamename9097 2 жыл бұрын

Das funktioniert nicht ganz so wenn man an einem Server programmiert gibt es Logs in einem error log werden z.B. Fehler gespeichert wie wenn du nen Fehler 404 hast bei einer Webseite. Bei manchen Sachen kann der Benutzer den Fehler der ins log geschrieben wird aber manipulieren wenn dieser auf eine gewisse Art manipuliert wird kann der den Server eigenen Code ausführen lassen

@ktm5026 2 жыл бұрын

Bin eh nur auf Gomme , Gym , Hypixel und AntiAC unterwegs. Und hatte noch nie Probleme außer dieses dumme neue BAC anticheat das jeden abfuckt

@ClacKeyTech 2 жыл бұрын

Deswegen Lunar client

@shadowhunterevil8214 2 жыл бұрын

Forge regelt, BAC, Lunar alles trash

@marqsuckerboerg4638 2 жыл бұрын

weiß jeamnd ob man phantom wieder in bac injecten kann?

@RostyCookie 2 жыл бұрын

Warum sollten die Server wie hypixel etc nicht betroffen sein? Bin bisschen sehr dumm

@marqsuckerboerg4638 2 жыл бұрын

@@RostyCookie Die waren betroffen aber haben das sehr schnell gefixt weil die das budget und die devs dazu haben...

@marlonk6353 2 жыл бұрын

Der "Bug" steht so in der Spezifikationen 🤔

@howtomakeacirclehd3061 2 жыл бұрын

Ist trotzdem ungewollt und wurde auch in Version 2.16 gepatcht. Also schon ein Video Wert.

@nein_zu_gruen Жыл бұрын

Algorithmus kickt

@segrabenteifel4279 Жыл бұрын

Hat er wirklich Weihnachten auf österreichisch gesagt bald ist Weihnochten😂😂😂

@_Mika.p13 Жыл бұрын

Ich hatten diesen „Virus“ muste meinen kompletten Computer zurücksetzen

@crspygoat 2 жыл бұрын

Ich versteh halt immer noch nicht warum du so wenig Follower auf KZfaq hast, weil du echt gute Videos machst. PS Gibst dir echt viel Mühe👏👏👍👍

@markthwain1797 8 ай бұрын

Und hier ist es wieder. Wer ist auch da aus Oktober 2023?

@MinecraftLukas1 8 ай бұрын

Cooler Algorithmus

@Huehnersuppe54 7 ай бұрын

Ende November....😭

@Mario-jr8jp 7 ай бұрын

02.12.2023 bin auch wieder hier und das obwohl ich es schon vor ca. 2 Jahren gesehen haben 😂

@thomasfriedl3137 Жыл бұрын

Seit wann muss man einen Benutzernamen und ein Passwort bei einem Minecraft Server eingeben?

@FusslDerEchte Жыл бұрын

Danke für die erklärung, hab schon so viel davon gehört aber bisher nie verstanden was es ist. Auch wenn das mit sicherheit sehr runtergebrochen is, es ist verständlich, danke😊

@CSBodys Жыл бұрын

You're playing minecraft in a cave looking for diamonds, but im in the same cave looking for miners.

@NutshellLP 8 ай бұрын

Ich zitiere mal einen Kommentar von letztem Jahr: „Hatte kurz Angst, dann gesehen das Video ist schon 1 Jahr alt.“ (jetzt 2) danke KZfaq😂

@curus3850 8 ай бұрын

Er: *Zeigt Bedrock Edition* Auch Er: *Redet über Java Edition*

@Ehrenlose_Chats 7 ай бұрын

Digga das muss ich ausprobieren 😂

@Johan79810 2 жыл бұрын

Mein Vater: gut erklärt

@InSideYmom69 Жыл бұрын

Algorithmus ist mal wieder geil unterwegs . Grad kurz nen Herz Stillstand bekommen .

@Bernt3211 8 ай бұрын

Danke für den Tipp. 🤙🏻👍

@saraa.6506 Жыл бұрын

Der Algorithmus ist wieder da 😂 Wir sehen uns nächstes Jahr ✌🏻

@McFetusDeletus Жыл бұрын

Dachte mir grade nur so "schon wieder???" Lol

@paulmallwitz6221 8 ай бұрын

Toll heute ist es auf getaucht

@nabulsi08 8 ай бұрын

Jaja...

@motter6627 Жыл бұрын

Danke fürs Tutorial

@kpcarsten1238 Жыл бұрын

Nenn mal coole Weihnachtsgeschenke

@gebackenebananee5743 2 жыл бұрын

Ich habe mit ein paar Freunden einen eigenen Minecraftserver bei Nitrado gemietet und bisher hatten wir nie Probleme damit.

@snowbelldog 2 жыл бұрын

Wenn du magst kann ich es dort mal Testen, wobei ich vermute das Nitrado immer die Neuste Java Version hat!

@marqsuckerboerg4638 2 жыл бұрын

@@snowbelldog es geht garnicht um die java version sondern um die version der log4j lib

@ENDI210 Жыл бұрын

Der Algorithmus kickt mal wider

@leandroso. 2 жыл бұрын

Ich mag deine Videos so sehr

@AliParviz-ww2ji 8 ай бұрын

Cool das ich es jetzt sehe

@bonnbybike 6 ай бұрын

Er mscht einfach Last Christmas statt Never gonna give you up an💀

@senchu1311 Жыл бұрын

Ich dachte ,dass wär aktuell ich hab schon schiss bekommen

@lukas3.058 Жыл бұрын

Pov du bist total verwirrt und denkst das du im letzten jahr hängengebliebenbist 😵‍💫

@Foxy_AR 8 ай бұрын

Was raucht der Algorithmus denn jetzt schon wieder

@Ksr.david05 Жыл бұрын

Was haben wir draus gelernt. Niemals irgendwo mehr anmelden an Weihnachten haha

@Rndm8818 7 ай бұрын

Es wirkt immer so als ob Hacker eine andere Gruppe von Menschen sind.

@finek4961 2 жыл бұрын

Weist du Wehr Angst hat uns nicht schlafen kann ja ich 😑😂😂

@alexvonanders2727 8 ай бұрын

Hab mich kurz gewundert und dann hab ich gesehen dass die 1 Jahre alten Kommentar sagen dass das Video eh schon 1 jahr alt ist

@MieysoFelix Жыл бұрын

Aber die Bedrock ist doch mit C++ entwickelt? Gibts dann auch eine C++-version für das Logsystem? Würde ja nur für Computer funktionieren

@Toll99725 Жыл бұрын

ich liebe den youtube algorhytmus XD

@user-vp7es9lc8n 7 ай бұрын

R.I.P Mein Handy 😵

@redgamer6427a 7 ай бұрын

Ich dachte, dass das schon seit 2011 gefixt ist 😂

@luchsi_lp7849 2 жыл бұрын

POV mein Informatik Lehrer hat uns das gestern erklärt

@endegutallesgute 2 жыл бұрын

Stark das der Name in die Bedeock Version eingegeben wird, der Link aber für die Java Version ist

@tom_wuba 2 жыл бұрын

Jo ich bitte euch eure java versionen auf den neusten stand zu bringen, und wenn ihr testen wollt, ob der bug geht, aber nichts kapput machen wollt auf eurem server, benutzt diesen java befehl: ${date:YYYY}. Wenn dorr dann 2021 steht, geht der bug noch

@snowbelldog 2 жыл бұрын

Kannst du halt so nicht sagen!!! Viele server die ich in der Letzten Tagen geprüft habe fragen den LDAP Server an, bekommen die URL der Klasse aber fragen diese Nicht an 👍 Lul

@tom_wuba 2 жыл бұрын

@@snowbelldog ja es stimmt schon, aber um es wirklich gefixt zu haben, sollte dieser command auch ned mehr gehen. Damit weiß man auch das die java version die neuste ist

@Quma681 8 ай бұрын

Schöner minecraft skin ❤

@ccpl-berlin1727 Жыл бұрын

Die müssen ja auch ihre Weihnachtsgeschenke finanzieren

@Cylae Жыл бұрын

Der Algorithmus 💀

@R._osaline_. Жыл бұрын

Oh oO 😬es könnte sein das ich ausversehen was falsches eingegeben

@queerfeminismus Жыл бұрын

Oha dein minecraft skin ist voll cool

@mayasfashion2016 Жыл бұрын

Ich, die letztens auch gehackt wurde😭

@Bukki13 Жыл бұрын

Gottseidank war das letztes jahr

@hytralium Жыл бұрын

Du hast zwar recht, du zeigst aber da die bedrock version im hintergrund die meines wissens in c++ geschrieben ist.

@callofdutykid239 Жыл бұрын

Pov: Wenn es viel zu kompliziert ist

@jannaujock4073 8 ай бұрын

Ja aber Appel ist doch so sicher. Wie können die denn gehackt worden sein? 😂

@lune_star 7 ай бұрын

Yo was geht Enno bei YT, ich sehe das 2 Jahre nach Veröffentlichung

@Aditotoro_Clips 2 жыл бұрын

Diesen Hoody hab ich auch

@Zimt-.- 2 жыл бұрын

2.15.0 u 2.16.0 retten uns

@haksbababsj6359 Жыл бұрын

Warum will ich das jetzt testen💀

@RIdz-ru7nj Жыл бұрын

Dachte schon, dass er immer noch den IE benutzt.

@notsoch1ll Жыл бұрын

Krass ein Jahr

@Reive_ Жыл бұрын

Cooles neues Profilbild

@gamechanger8486 7 ай бұрын

Bro das Video ist 2 Jahre alt 💀💀💀

@controllmaster21 2 жыл бұрын

Bester Übergang

@Anti-LGBTQ1337 Жыл бұрын

Wenn ich Virtual Box nutze mit Fake Daten 😈

@badpvp 2 жыл бұрын

Von dieser Sicherheitslücke ist nur die Java edition betroffen und nicht die in diesem Video gezeigte Bedrock edition.

@sirlugga Жыл бұрын

Toll dass das in der Richtigen Zeit nur 1 Jahr später kommt PS Hab das Video letztes Jahr auch schon gesehen xD

@jannesb146 Жыл бұрын

Same

@lupusatquecorvus 8 ай бұрын

Algo kikt rein

@SIEBENALEXX 2 жыл бұрын

Das Hat mir schon mein Freund erzählt aber es ist Interessant wie es funktioniert

@svenschindler218 2 жыл бұрын

Danke wusste ich nicht

@wolfenstein4356 Жыл бұрын

Was passiert wenn man bertoffen ist? Hab das nämlich bei Twitter gehabt...

@AGENT-ws1pt 2 жыл бұрын

Der moment wenn man nur twitter und mc hat es aber ka wie lang nd mehr geöffnet hat und den rest ned hat but trotzdem danke für die warnung

@Mr.Postal 8 ай бұрын

Imagine ein Minecraft Server Verlangt ein passwort von dir. Sus

@LegendeXXX 8 ай бұрын

Das probier ich aus😂😂😂

@mortis3499 8 ай бұрын

Ist schon seit mehreren Monaten behoben

@DerDude420. Жыл бұрын

Super erklärt

@mauz3905 2 жыл бұрын

Also dass am anfang war minecraft bedrock. Und die haben diesen fehler nicht

@MrBosna123 2 жыл бұрын

Spaghetti Haare hahaha

@Niglaz-hy8pr 8 ай бұрын

Last Christmas?!?!!

@EPG222 2 жыл бұрын

Der Moment wenn man apple user ist

@DrippStyle 2 жыл бұрын

Bruh einfach Tesla betroffen

@xdev_henry Жыл бұрын

Und deswegen, meine Damen und Herren, verwenden wir SLF4J…

@ashleyblack7419 Жыл бұрын

Gut das wir Flash Abgestellt haben, Java ist so viel sicherer :D

@tagraser9638 2 жыл бұрын

Jetzt weiß ich warum ich nicht in mein epic games acc komme

@BennyGHG Жыл бұрын

Zocke zum Glück nicht auf Servern und schon gar nicht auf Java

@hi_ich_bin_lukas Жыл бұрын

Bei uns in Österreich haben grad Hacker die Regierungs Seite Gehackt

@Laurin2711 Жыл бұрын

Ähm ich habe das letztens gehabt

@jojati0187 8 ай бұрын

ich behaupt mal, es benutzen mehr User einen Tesla als vmWare

@salami847 Жыл бұрын

Die müssen mal alle anonymus bezahlen

@Alex-hs8ih 2 жыл бұрын

Und was soll kann man dagegen machen?

@amingamer0892 2 жыл бұрын

Der Bug betrifft die Java edition, alle Versionen sind gefixt von Mojang, badlion und lunar auch, und 1.18.1 optifine.du solltest dir aber die neueste Forge Version installieren falls du es benutzt

@katrinschroder8985 2 жыл бұрын

Genau denn der Bug ist nur in der 1.18.

@ein1ger 2 жыл бұрын

Nichts, sobald die Daten im darknet oder auf einem anderen Rechner sind ist es schon zuspät

@clankinghd9177 2 жыл бұрын

@@katrinschroder8985 Nein?!

@carinaschoppe Жыл бұрын

@@amingamer0892 ich frag mich nur was der Client damit zu tun hat i mean der log4j exploit erlaubt rce aufm host computer aber nicht aufm Client Computer sofern ich mich erinnere. Heišt du kannst den Server hacken nicht aber den Client der sich mit dem system verbindet