Einfache Übernahme des Accounts bei Neuvergabe der Nummer möglich



Wer bei Facebook angemeldet ist, kann bei dem Social Network auch seine Handynummer hinterlegen. Eine Maßnahme, die an und für sich empfehlenswert ist, denn sie ermöglicht einen alternativen Weg, um wieder Zugriff auf das eigene Konto zu erhalten, wenn man etwa sein Passwort nicht mehr weiß.

Allerdings, so fand der Blogger James Martindale heraus, ist dies gleichzeitig auch eine Schwachstelle, über die Unbekannte fremde Konten kapern können. Und Facebook hat derzeit nicht vor, hier nachzubessern.

Das Risiko kommt dann zu tragen, wenn man die eigene Handynummer wechselt und dabei vergisst, die neue Nummer anstelle der alten bei Facebook einzutragen. Denn nach einer gewissen Wartezeit vergeben Provider ungenutzte Rufnummern in der Regel neu.

Landet nun die eigene, alte Handynummer bei einer fremden Person, so kann diese potenziell damit den Facebook-Account übernehmen. Möglich ist das, weil Facebook auch einen Login mit der Handynummer anstelle der E-Mail-Adresse erlaubt, ohne dabei weitere Daten abzufragen.