Yahoo! Musikshop geknackt

Exploit für kostenlosen Download jedoch nicht veröffentlicht

Yahoo!s vor kurzem an den Start gegangenes Preisbrecherangebot, mit dem man sich gegen Napster und iTunes duchsetzen wollte, ist nach Angaben der Securityfirma Chapin Information Services (CIS) extrem angreifbar: Das Angebot, mit dem sich per Monatsabo für $4,99 alle vorhandenen Songs anhören bzw. für 79 Cent einzeln dauerhaft kaufen lassen, erlaubt dem versierten User das kostenlose Herunterladen beliebiger Songs.

"Für den kompetenten Internetuser machen es die Lücken in diesem System einfacher, den Song umsonst herunterzuladen, als für ihn zu bezahlen", sagte Robert Chapin, Präsident der CIS. Für den Angriff seien Standardaccounts des Yahoo - Musikportals verwendet worden.

Als ordentlicher Whitehat hat Chapin den Exploit nicht veröffentlicht, sondern Yahoo! benachrichtigt. Bislang kam von seiten Yahoo!s keine Reaktion.

Yahoo! fiel mit seinem Musikdienst schon einmal auf, da sie interessanterweise selbst auf ihren Hilfeseiten Anleitungen ins Netz stellten, wie man den Yahoo - Kopierschutz umgehen kann.

Kommentare