Konten von GMX, Web.de und 1&1 waren angreifbar

Wie die Zeitschrift Wired berichtet, waren durch eine Sicherheitslücke bis vor vier Tagen die E-Mail-Konten der Anbieter GMX, Web.de und 1&1 für Angreifer zugreifen, ohne dass sie das Passwort der jeweiligen Nutzer kennen mussten.

Der GMX-Pressesprecher erklärt die Sicherheitslücke für geschlossen. Mittels eines https-Links liess sich die Session-ID einer geöffneten Mail-Sitzung erfahren. Mit dieser Session-ID kann man eine solche Sitzung auf seinen Rechner übernehmen, ohne nochmal nach dem Passwort gefragt zu werden.

Damit hat der Angreifer Zugriff auf alle Inhalte des betroffenen Postfachs, also Adressen, alte erhaltene und versendete Nachrichten. Betroffen sollten nur die etwa 1,7 Millionen von rund 34 Millionen Kunden sein, die das Setzen von Cookies verweigerten. Cookies sind nun für die Nutzung der Dienste verpflichtend.

Mehr dazu bei http://www.zeit.de/digital/datenschutz/2015-08/gmx-web-de-email-sicherheit-angriff

Alle Artikel zu

• Arbeitnehmerdatenschutz,
• Verbraucherdatenschutz,
• Datenschutz,
• Datensicherheit,
• Ergonomie,
• Datenpannen,
• Datenskandale,
• Hacking,
• Trojaner,
• Cookies,
• Verschlüsselung,

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft