Mangelhafte Zugangskontrolle bei GMX
 

Mangelhafte Zugangskontrolle bei GMX

20. Jul 17:37


Beim beliebten Mail-Service GMX ist eine Sicherheitslücke aufgetreten, durch die Dritte relativ einfach Zugriff auf Mail-Accounts und Nutzerdaten bekommen konnten.

Letzte Woche legte sich der Mail-Service GMX ein neues Design zu. Im Zuge der Layout-Änderung entstanden jedoch Fehler im Code der GMX-Seiten, die jedermann Tür und Tor zu den Mail-Accounts der GMX-Kunden öffneten. Dies meldet die Zeitschrift «Computerbild».


Adressdaten sichtbar



Postbank warnt Kunden vor Online-Betrug
13. Jul 16:00
Ebay-Nutzer sollten einfache Passwörter meiden
12. Jul 2004 08:00
GMX nicht mehr auf Spam-Sperrliste
12. Sep 2003 13:12

Während mehrere Tage war es demnach möglich mittels Eingabe einer bestehenden GMX-E-Mail-Adresse sowie irgendeines Buchstabens und eines Umlauts in ein bestimmtes Formluar vollen Zugriff auf Mail-Konten zu erhalten. Danach konnten über diesen Account E-Mails verschickt und empfangene Nachrichten gelesen werden. Ebenso waren die Adressdaten des GMX-Kunden sichtbar. Einzig das eigentliche Passwort sowie eventuell hinterlegte Bankverbindungen waren nicht einsehbar. Laut GMX und «Computerbild» wurde die Lücke mittlerweile geschlossen. (nz)

http://www.netzeitung.de/internet/296650.html