Konten von GMX, Web.de und 1&1 waren angreifbar

Wie die Zeitschrift Wired berichtet, waren durch eine Sicherheitslücke bis vor vier Tagen die E-Mail-Konten der Anbieter GMX, Web.de und 1&1 für Angreifer zugreifen, ohne dass sie das Passwort der jeweiligen Nutzer kennen mussten.

Der GMX-Pressesprecher erklärt die Sicherheitslücke für geschlossen. Mittels eines https-Links liess sich die Session-ID einer geöffneten Mail-Sitzung erfahren. Mit dieser Session-ID kann man eine solche Sitzung auf seinen Rechner übernehmen, ohne nochmal nach dem Passwort gefragt zu werden.

Damit hat der Angreifer Zugriff auf alle Inhalte des betroffenen Postfachs, also Adressen, alte erhaltene und versendete Nachrichten. Betroffen sollten nur die etwa 1,7 Millionen von rund 34 Millionen Kunden sein, die das Setzen von Cookies verweigerten. Cookies sind nun für die Nutzung der Dienste verpflichtend.

Mehr dazu bei http://www.zeit.de/digital/datenschutz/2015-08/gmx-web-de-email-sicherheit-angriff

Alle Artikel zu

• Arbeitnehmerdatenschutz,
• Verbraucherdatenschutz,
• Datenschutz,
• Datensicherheit,
• Ergonomie,
• Datenpannen,
• Datenskandale,
• Hacking,
• Trojaner,
• Cookies,
• Verschlüsselung,

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency