| |
 |
| Ohne Paßwort Zugriff auf Mails aller AOL Kunden |
|
|
Veröffentlicht durch XTaran am Freitag 24. Januar, 06:23
Aus der Wozu-Paßwörter? Abteilung
|
|
|
|
|
Wie BetaNews berichtet, bestand bis Mittwochmorgen die Möglichkeit, Zugang zu den E-Mails und Instant-Messages aller 35 Millionen AOL-Kunden zu bekommen. Dazu mußte man einfach nur den gewünschten Benutzernamen eingeben. (Gefunden durch /dev/null- bzw. NANOG-Mailingliste. Dank an Sara für's Weiterleiten.)
|
|
|
|
|
|
|
Es bestand wohl sogar die Möglichkeit, Accounts beim AOL Instant Messenger durch Ändern von Paßwort und E-Mail-Adresse zu entführen. Wieviele Kennungen durch dieses Sicherheitsloch kompromittiert wurden, ist bisher allerdings unbekannt. Die einzigen nicht bloßgestellten Accounts waren die der AOL-Mitarbeiter, da diese zusätzlich durch eine SecurID geschützt sind.
|
|
|
|
< Cyberwar bei der US-Army, aber nicht bei der Bundeswehr | Druckausgabe | Wikipedia feiert den zehntausendsten deutschsprachigen Eintrag > | |
|
