Mastodon: Sicherheitsl�cke erlaubte den Diebstahl von Anmeldedaten

17. Nov. 2022, 17:48 |

Der Sicherheitsforscher und Pentester Gareth Heyes fand eine Sicherheitslücke, mit der man Anmeldedaten von Mastodon-Usern auslesen konnte.

Dem Sicherheitsforscher Gareth Heyes gelang es, eine Sicherheitslücke in einem beliebten Client-Server-Fork von infosec.exchange bei Mastodon zu finden. Die HTML-Injection-Schwachstelle ermöglichte es dem Pentester, Anmeldedaten von Usern in Echtzeit auszulesen.

Die Sicherheit der User bei Mastodon hängt stark mit der Wahl einer Mastodon-Instanz zusammen. Eine dieser zurzeit sehr beliebten Instanzen ist infosec.exchange. Der Sicherheitsforscher und Pentester Gareth Heyes hat sich gefragt, wie sicher die Kommunikation der Infosec-Community auf Mastodon ist und fand tatsächlich eine Sicherheitslücke.

HTML-Code beim Versenden von Nachrichten nutzen dürfen, was kann da schon schiefgehen

... stellt Heyes in seinem Blogbeitrag fest. Und er sollte recht behalten. Mit Hilfe von erfolgreicher HTML Injection und nach einigem Ausprobieren gelang es ihm, den Code entsprechend zu manipulieren.

Mehr dazu findest Du auf tarnkappe.info

Autor schreiben

Kurze URL:

Currently 3.00/5
1
2
3
4
5

Bewertung: 3.0/5 (4 Stimmen)

Das k�nnte Dich auch interessieren:

Mastodons Link-Vorschau �berlastet Webserver vergleichbar mit einem DDOS-Angriff

Mastodon-Instanzen rufen die f�r die Link-Vorschau n�tigen Daten jeweils selbst vom zugeh�rigen Webserver ab. Dadurch entsteht nicht selten eine Anfragenflut mit DDoS-Charakter.

Mastodon ist in Deutschland nicht mehr gemeinn�tzig

Das Finanzamt hat dem Open-Source-Netzwerk seinen Status aberkannt. Mastodon gr�ndet jetzt ein neues Non Profit � in den USA.

�hnliche News:

Offen f�r die Mastodons: Metas Threads ist jetzt im Fediverse
Wordpress und Mastodon sind jetzt befreundet
Threads: Profil l�sst sich auf Mastodon verifizieren
Stanford-Forscher haben festgestellt dass Mastodon ein massives Problem mit Kindesmissbrauchsmaterial hat
Mastodon in Gefahr: Kritische Schwachstelle erlaubt Server-�bernahme
Mastodon-Instanzen lie�en sich durch spezielle Toots kapern
Datenleck bei Mastodon.social
Mastodon-Nutzerzahlen sinken nach Twitter-Exodus wieder
Mastodon kann nicht alle neuen Nutzer halten
Mastodon-Gr�nder: "Habe mehrere Investoren aus dem Silicon Valley abgelehnt"

Weitere News:

Broadcom verliert Gro�kunden mit 20.000 VMs
Das Papamobil f�hrt nun elektrisch
Milliard�re dr�ngen in die Politik: Zufall oder gezielte Machtstrategie?
Flexbar auf Kickstarter: Apples Touchbar als separates Zubeh�r
Google Pixel erh�lt neue Temperatur-�berwachung
Chinas Satelliteninternet dr�ngt auf brasilianischen Markt
OpenAI erw�gt Werbung in der kostenlosen Version von ChatGPT
KI-Berater: Mark Zuckerberg m�chte bei Trumps Regierung mitmachen
Kritische Sicherheitsl�cke in Google Chrome behoben
Angeblicher Leak zeigt erstmals die Nintendo Switch 2

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top