"3": Schwere Sicherheitslücke ermöglichte Zugriff auf Kundendaten

24. Sep. 2013, 14:10 |  1 Kommentar

Fehlerhafte Passwortrücksetzung erlaubte unter anderem Zugriff auf Kontaktdaten und Sprachnachrichten

Eine schwere Sicherheitslücke bei "3" hat den Zugriff auf den Administrationsbereich aller Mobilfunk-Kunden ermöglicht. Dazu reichte allein die Kenntnis der jeweiligen Rufnummer. Betroffen sind die mobile Webversion, als auch die zugehörige "3Kundenzone"-App.



Das Eindringen in ein fremdes Konto war ohne großem Aufwand möglich. Es genügte die Anforderung eines PINs zur Änderung des aktuellen Passworts. Anschließend war die Abfrage fehlerhaft - es reichte die Eingabe eines beliebigen PINs, um das Passwort zu ändern und sich Zugriff auf das der Nummer zugeordnete Konto zu verschaffen. Der einzige Hinweis auf den Vorgang, den die betroffene Person erhalten hatte, war die SMS mit dem eigentlichen Rücksetzungs-PIN.

Noch mehr Infos bekommt ihr auf derstandard.at


Tags:#Drei

Autor schreiben




Kurze URL:


Bewertung: 3.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Trump-Attentäter suchte am Handy nach Trump, Biden und "schwerer Depression"
"Bullshit-Maschine", Artikelklau: Schwere Vorwürfe gegen KI-Suchmaschine Perplexity
Apple drohen millionenschwere DMA-Strafen
Tesla-Aktionäre stimmen für Elon Musks milliardenschweres Gehaltspaket
USA erschweren per Gesetz Tracking privater Jets
Nächster Boeing-Whistleblower berichtet über schwere Mängel
Brand im Triebwerk: Wieder schwere Panne bei einer Boeing 737
Apple steht vor 500 Millionen Euro schwerer Strafe
Facebook droht milliardenschwere Sammelklage in Großbritannien
Tonnenschwerer ESA-Satellit stürzt bald auf die Erde


Weitere News:
Leak: Rockstar-Programmierer deutet die PC-Version von GTA 6 an
Musk schimpft über Tarnkappenjäger F-35, will stattdessen billige Drohnen
"Stalker 2": Entwickler versprechen schnelle Behebung schwerer Bugs
Whistleblower beschreiben Umweltsünden in Gigafactory Texas
Nächste Nintendo-Konsole könnte schon im Jänner enthüllt werden
Russische Versorgungsmodul brachte "toxischen Geruch" auf die ISS
Superdünnes iPhone 17 wird ein Flop, sagt Apple-Experte Gurman
Neue Beschichtung macht Chinas Stealth-Fighter völlig "unsichtbar"
SAIC kündigt Feststoffakku mit 400 Wh/kg für E-Autos an
Intel: Wer KI am PC nutzt, braucht länger für die Arbeit als ohne KI


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top