Der unabhängige IT- und Tech-Kanal!
internet.board.entertainment.games.hardware
Mobiltelefon: MMS Onlineservice bei O2 alles andere als sicher
Eine Panne gab es beim MMS Onlineservice von O2. Nutzer, die ihre Mulitmedianachrichten nicht von Mobiltelefon zu Mobiltelefon geschickt haben, sondern über den privaten Bereich ihrer O2-Online Internetseite austauschten, haben eine böse Überraschung erlebt. Scheinbar ohne Schutz konnte man alle möglichen MMS-Nachrichten einsehen. Man musste nur einen entsprechenden alphanumerischen Code für die URL wissen. Google half dabei.
Das Sicherheitskonzept von O2 sah so aus, dass lediglich ein zufällig generierter, 16-stelliger alphanumerischer Code in der URL vor unbefugtem Zugriff geschützt hat. Keine weiteren Sicherheitsmaßnahmen wie Logins, Session oder ähnlichem. Es sieht ganz so aus, dass Google auch noch hilfreich zur Seite stand bei diesem Problem. Nutzer, die mit der Google Toolbar auf den Seiten unterwegs gewesen sind, haben über die Toolbar die URL der Seiten an den Indexserver von Google gesendet. Da es keinen Passwortschutz gab, sondern lediglich die URL maßgeblich ist, um die Seite zu betrachten, konnte man über Suchanfragen bei Google auf den "privaten" Bereich der O2-Seiten zugreifen.
Noch kann man die Suchergebnisse hier via Google einsehen. Ein Vorfall, der mehr als peinlich ist. Neben den Bildern waren auch einige private Informationen vorhanden, zum Beispiel die Telefonnummern der Beteiligten. Die Gulli-Redaktion kann dieses bestätigen.
Einige Mitarbeiter von O2 haben von der Sicherheitslücke gewusst und offenbar versucht, dagegen vorzugehen. Entsprechende Postings, die auf das Problem hinweisen, konnte man in einigen Foren finden, sie wurden aber scheinbar ignoriert. (020200)
(via Inquirer )
News Redaktion am Samstag, 19.07.2008 17:48 Uhr
-
mosit am 20.07.2008 14:25:09
Also ich hätte schon mehr erwartet. Stellt euch nur mal vor, wenn interne Firmendaten so rauskommen würden .... ...
-
-ZiGGY- am 20.07.2008 13:53:02
Setzen 6! ...
-
OCTRA am 19.07.2008 23:39:06
O2 halt. Hat da jemand etwa kompetente Arbeit erwartet? ...
-
_r4nc0r_ am 19.07.2008 18:04:55
ahh ist das lustig... kann sich echt noch die texte und bilder angucken von irgendwelchen briten die an loch ness urlaub machen... haha wie schlecht! ...
-
mosit am 19.07.2008 17:58:59
WOW und google hilft ja noch, wenn man sich die Seiten aus dem Cach ansieht, dann sieht man noch die MMS ;). GOOGLE GOOGLE GOOGLE :P ...
Passwort für US-Atomraketen lautete 00000000
Robert Clausen am 07.12.2013, 23:29 Uhr
Der Kalte Krieg hält die Welt in Atem, die nukleare Bedrohung ist allgegenwärtig. Dass die nuklearen Waffen nicht besonders gut gesichert waren, wurde jetzt bekannt. Fast zwei Jahrzehnte lang lauteten die Startcodes der in den USA stationierten Raketen 00000000.
- Home
- Board
- News
- NewsPresso
- Internet
- IT-Sicherheit
- Hard- und Software
- Games
- Mobile
- Werbung
- Presse
- Kontakt
- Betreiberinfos
- Chat
- Jobs
- Suche
© 1998-2013 gamigo Advertising GmbH
