Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware

gulli Logo
  • Home
    • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
  • Board
    • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
  • News
    • Topnews
    • Interviews
    • Glossen
    • Reportagen
    • Kurioses
    • RSS-Feed
    • Twitter
    • Newsletter
  • NewsPresso
    • Newsübersicht
    • Regeln
    • Highscore
    • RSS-Feed
  • Internet
    • Wissenswertes
    • Filesharing
    • Denkanstösse
  • IT-Sicherheit
    • IT-Lexikon
    • Gesetzliche Lage
    • Cyberkriminalität
    • Abwehrmaßnahmen
    • IT-Forensik
    • Privatsphäre bei Facebook
  • Hard- und Software
    • Zeitreise - PC und N-books
    • Tools
  • Games
    • Geschichte, Gegenwart und Zukunft der PC-Spiele
    • Online-Spiele
    • gulli:Wettbewerbe
    • gulli:Spiele
  • Mobile
    • Zeitreise - Mobile Endgeräte
  • Ansichtssache
    • Kommentiere und bewerte die Fundstücke.
  • Videos
    • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
  • Apps
    • Seit 1998 unabhängiger IT- und Tech Kanal, Forum mit über 1 Million registrierter Usern
  • gulli
  • News
  • Google Drive-Client ermöglicht unverifizierten Zugang zu Mails und Kalender
vorherige News
nächste News

Google Drive-Client ermöglicht unverifizierten Zugang zu Mails und Kalender

Google Drive (Logo)

Google Drive (Logo)

Google Drive scheint wegen einer unbedachten neuen Funktion den unbeschränkten Zugriff auf das zugehörige GMail-Konto zu ermöglichen. Neben Textnachrichten sind auch der Kalender und die Kontakte eines Accounts unzureichend geschützt. Schuld ist das Windows-Tool für den Dateispeicherdienst, das sich selbst nach vorherigem Ausloggen mit einem Klick bei den Google-Diensten anmeldet.

Wie auch der Konkurrenzdienst Dropbox richtet der Google-Drive-Client im Explorer des jeweiligen Betriebssystems einen neuen Ordner ein, in dem Dateien online gespeichert werden. Googles Programm allerdings ist wie gewohnt mit sämtlichen Services und Diensten des Unternehmens verknüpft. Diese Tatsache öffnet jedoch eine Hintertür für ungebetene Gäste, die sich Zugriff zum entsprechendem Computer verschaffen können.

Denn ist das Drive-Programm einmal mit dem jeweiligen Account verbunden, tut sich ein Feature mit der Betitelung „Google Drive Online besuchen“ auf. Bei einem Klick auf den Button öffnet sich der Browser und meldet sich automatisch im Webclient des Speicherdienstes an. Damit wird allerdings auch eine gültige Log-in-Session für sämtliche andere Dienste des Konzerns erstellt, ohne dass nach einem Passwort gefragt wird. Selbst ein vorheriges Ausloggen verhindert die Möglichkeit, sich über die Drive-Webseite zu den Mails, Kontakten oder Kalendereinträgen klicken zu können, nicht.

Die Folgen für die betroffenen Windows- und Mac-Nutzer können vor allen Dingen dann kritisch sein, wenn der entsprechende Computer von mehreren Personen genutzt wird. Auch bei einem Trojanerbefall wäre ein potenzieller Angreifer nicht auf die Verwendung eines Keyloggers angewiesen.

Bislang besteht keine Lösung für die grundsätzlich unnötige Sicherheitslücke. Betroffene Nutzer von Drive können höchstens auf die Verwendung des Programms verzichten und ihre Daten im Browser verwalten. Ob Google das unsichere Feature abändern wird, ist noch nicht bekannt.

g+

Bild-Quellen: project-none

Text-Quellen: heise

Julian Wolf (g+) am Dienstag, 23.10.2012 17:44 Uhr

Tags: google email drive

vgwort
 
Weitere interessante News
5 Reaktionen zu dieser Nachricht
  • sphaeroid am 24.10.2012 09:52:40

    Wer sensitive Daten auf seinem PC hat, sollte den Rechner gegen ungesicherten Zugriff am besten global mit einem Token auf USB-Stick absichern. Den am besten mit Lanyard am Körper befestigen, damit er sich beim Entfernen abzieht. Dann hat man nur selbst den Komfort des automatischen Zugriffs und wen ...

  • Warlord85 am 23.10.2012 23:28:58

    Das ist genau der Grund warum ich mir damals wie ich auf der Suche nach Cloudspeicher war dann DropBox zugelegt habe... Ich hatte damals bzw habe immernoch nen Google Account (nutze eig nur GMail von den ganzen Möglichkeiten) da lag der Schluss nahe das ich mir Google Drive ansehe. Gesagt getan, da ...

  • Proximo am 23.10.2012 19:42:56

    Und in wie-weit ist dies eine Neuigkeit? Meines Wissens unterstützt der Google-Drive-Client diese Funktion bereits seit Vorstellung des Dienstes. Abgesehen davon dass die meisten User ihr Google-Passwort ohnehin ihrem Browser anvertraut haben dürften, wodurch es für jeden Leien mit einem passenden ...

  • chapter8 am 23.10.2012 18:36:43

    Google ist wie Facebook und Apple. Man sollte sich überlegen was man für Daten ins Netz schiebt. ...

  • SanitysDownfall am 23.10.2012 18:14:18

    Ist doch nichts neues. Chrome kennt doch sowas wie ein Masterpasswort auch nicht und speichert alle gespeicherten Passwörter im Klartext. Google scheint die Philosophie zu verfolgen, die Accounts nur nach außen hin abzusichern aber den Computern des Accountinhabers ohne Einschränkungen zu vertrauen ...

weitere Kommentare lesen     Nachricht kommentieren

Games [Teamspeak]

Teamspeak Server

Teamspeak

Heutzutage ist die Internettelefonie neben Fest- und Mobilnetztelefonie immer gefragter. Per Internet zu kommunizieren ist nicht nur komfortabler und billiger, man ist zudem unabhängig von Tarifen, welche nur eine bestimmte Gesprächszeit günstig ermöglichen. Also wieso nicht auch Internet-Telefonie nutzen?

mehr lesen...

Aktuelle gulli:Videos
Play
Samsung Galaxy S4 Außenaufnahme
Play
The Last of Us - Death & Choices Trailer
Play
Shadow Warrior - Teaser Trailer
News [Interviews]

Interview mit dem Petitionsausschuss des Deutschen Bundestages

Lars Sobiraj am 14.05.2013, 13:52 Uhr

Bundestag

Der Petitionsausschuss des Deutschen Bundestags steht seit vielen Jahren den Bürgern und Gruppen für ihre Anliegen offen. Wir haben uns kürzlich mit einem der 80 Mitarbeiter des Hauses unterhalten. Da seit der Gründung nur sehr wenige Gesetzesänderungen durch Petitionen entstanden sind, wollen wir den Sinn dieser Institution hinterfragen. Dies ist vorerst der letzte Teil unserer Interview-Serie.

mehr lesen...

News [Kurioses]

Japaner erstellt seine Gemälde mit Microsoft Excel

Lars Sobiraj am 12.05.2013, 12:51 Uhr

Gemälde von Tatsuo Horiuchi

Wie ein 73-jährige Japaner beweist, kann man das am häufigsten benutzte Tabellenkalkulationsprogramm Microsoft Excel nicht nur für reguläre Berechnungen einsetzen. Tatsuo Horiuchi erstellt ausnahmslos seine traditionellen Gemälde mit Hilfe dieses Programms. Er arbeitet bereits seit 10 Jahren mit der Software und stellt seine Bilder in diversen Ausstellungen vor.

mehr lesen...

gulli:picsArtikel empfehlengulli RSS News Feedsgulli RSS NewsPresso Feedsgulli:Newslettergulli twittertgulli bei facebookGoogle+gulli:news im AppStore
  • Home
  • Board
  • News
  • NewsPresso
  • Internet
  • IT-Sicherheit
  • Hard- und Software
  • Games
  • Mobile
  • Werbung
  • Presse
  • Kontakt
  • Betreiberinfos
  • Chat
  • Jobs
  • Suche

© 1998-2013 InQnet GmbH

Hardwareclips