Sicherheitslücke bei myvideo.de: Account Übernahme leicht gemacht

Dieses Thema im Forum "Internet" wurde erstellt von Borg, 3 April 2009.

  1. Borg

    Borg Active Member

    Der Hacker unex konnte bei myvideo.de eine Sicherheitslücke erkennen, welche es jeder Person mithilfe eines Scriptes ermöglicht, einen fremden Account zu übernehmen.

    Dabei wird ganz einfach die E-Mail Adresse des entsprechenden Users geändert. Anschließend wird das neue Passwort an die geänderte E-Mail Adresse versendet. Das Script, welches man benötigt steht frei zur Verfügung, allerdings warnt der Hacker es keinesfalls für kriminelle Zwecke zu verwenden.

    Die Prozedur erklärte der Hacker mittels eines Videos, welches allerdings bereits kurze Zeit nach der Veröffentlichung auf myvideo.de entfernt wurde. Man kann allerdings damit rechnen, dass myvideo.de dieses Problem schnellstmöglich beheben wird.

    Quelle:shortnews
     

Diese Seite empfehlen

  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deinem Erleben anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Information ausblenden