Yahoos Music Unlimited - Hack sei noch nicht gepatcht

Exploit jedoch nach wie vor nicht verfügbar

Fast einen Monat nach Bekanntwerden einer Lücke im Musikshop Yahoos sei die Lücke noch immer offen, berichtet p2pnet. Ende Mai wurde bekannt, dass man von Yahoos Musikshop statt der üblichen 79 Cent auch völlig gratis Songs laden konnte. Der Exploit wurde von den Entdeckern bei CIS jedoch nicht veröffentlicht.

Entsprechend kommen nun Gerüchte auf, ob das ganze einerseits ein Hoax sei oder eine weitgehend undramatische, weil umständliche Art der Filebeschaffung - beispielsweise Mitschneiden des Tracks am digitalen Ausgang der Soundkarte. Indessen behaupten CIS nach wie vor, dass das kostenlose Downloaden für den kompetenten Internetuser einfacher sein könnte als den Bezahldienst in Anspruch zu nehmen.

"Bis heute ist keine Veränderung eingetreten, die kostenlose Downloadmöglichkeit von DRM-ungeschützter Musik bei Yahoo Music betreffend", so Robert Chapin von CIS. eine offizielle Antwort von Yahoo sei ebenfalls ausgeblieben, was für eine Situation dieser Art sehr ungewöhnlich sei.

Kommentare