...::: C&M - News :::... :: Thema anzeigen - Paket-Tracking von GLS legt kurzzeitig Empf�ngerdaten offen

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15517
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Fr 26. April, 2024 16:21

Die Sicherheitsl�cke, die auch schon bei anderen Dienstleistern festgestellt wurde, wurde von Sicherheitsforschern aufgedeckt

Im Rahmen eines Forschungsprojekts wurden von ERNW deutsche Paketverfolgungsseiten auf Schwachstellen gepr�ft. So wurde festgestellt, dass die GLS-Website das geografische Gebiet des Empf�ngers offenlegt, "indem sie den Namen des Ziel-Paketzentrums anzeigt", wie passend dazu der Tech-Journalist G�nter Born auf seinem Blog erkl�rt.

Das ist laut Born allerdings noch nicht das Problem, sondern die dazu passende Verwendung der Postleitzahl des Empf�ngers, um "pers�nliche Informationen wie die Adresse und Merkmale, die den Prozess der Paketzustellung beeinflussen, freizuschalten".

Die damit verbundene Eingrenzung und ein ohne gro�en Aufwand von Bausch verfasstes Python-Skript lie� den Sicherheitsforscher innerhalb k�rzester Zeit Einblick in detaillierte Empf�ngerdaten zu ihm bekannten Sendungsnummern nehmen.

C&M News: https://ress.at/-news26042024162150.html

Post #1

Warum willst Du den Post von schaf melden?