rC3: Web-Portale von "Hot", "Yesss, "3" und anderen Mobilfunkern "sehr einfach" angreifbar

31. Dez. 2020, 10:42 |  1 Kommentar

Schwachstelle über "Sea Surf"-Angriff leicht auszunutzen, aber schwer zu erkennen - bei Hot und A1 bereits behoben

Der diesjährige Chaos Communication Congress bringt auch wieder allerlei sicherheitsrelevante Erkenntnisse mit Österreich-Bezug. Sicherheitsexperte Florian Schweitzer hat Lücken aufgespürt, dank denen sich vergleichsweise einfach Nutzerkonten übernehmen lassen.

Bei der Attacke wird im Prinzip die Session des Nutzers "gekapert", um Zugriff auf Accounts zu bekommen. Betroffen sind hier mehrere heimische Mobilfunkanbieter, darunter "3", "Yesss" und "Hot". Eine erfolgreiche Attacke lässt sich zudem weiterführen, um E-Mail-Konten bei Google, Microsoft und Co zu übernehmen, fasst Heise zusammen.



Mehr dazu findest Du auf derstandard.at

Update:
Das Video lässt sich wohl derzeit nur über diesen Link: https://media.ccc.de/v/rc3-11392-the_weakest_link abrufen. Ein Möglichkeit es direkt einzufügen kommt später erst vom CCC.



Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (7 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
US Pastor bestiehlt Kirchgänger mit Krypto-Scam
Strg_F Recherche deckt Vergewaltigungsnetzwerk auf Telegram auf
Geforce-RTX-Grafikkarten: Bis zu 15 Prozent langsamer durch Nvidia-App
KBA-Zulassung erhalten: Mercedes-Benz darf schneller autonom fahren
144 ARM-Kerne: Fujitsu enthüllt Details zur Supercomputer-CPU Monaka
Amazons neuer Supercomputer soll die Marktmacht von Nvidia brechen
Mercedes-Benz: Neues System soll Fahrzeuge schneller einparken lassen
aleX fotografiert: Ein Wintermärchen am Obertrumer See
Hetzner: Seekabel C-Lion1 von Finnland nach Deutschland durchtrennt
Mercedes-Benz MMA : Neue Elektroplattform lädt mit bis zu 320 kW


Weitere News:
US Pastor bestiehlt Kirchgänger mit Krypto-Scam
EU will Apple zwingen, AirDrop und AirPlay für Android zu öffnen
Amateur-Astronomen empfangen Voyager-Signal mit Teleskop aus den 50ern
OpenAI strauchelt: GPT-5 bleibt hinter Erwartungen zurück
aleX fotografiert: Möwen am Mondsee
Samsung The Premiere 8K: Erster Beamer mit Zertifizierung der 8K Association
AdGuard Mail: Neuer Dienst verschleiert eure Mail-Adresse
Foto zeigt zurückgelassen, staubigen Lander auf dem Mars
Google schränkt Zeitachse in Maps massiv ein
2025 wieder gute Chancen für Polarlichter in Österreich


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top