schaf am 26. April 2024 um 16:21 |  0 Kommentare | Lesezeit: 41 Sekunden

Paket-Tracking von GLS legt kurzzeitig Empfängerdaten offen

Die Sicherheitslücke, die auch schon bei anderen Dienstleistern festgestellt wurde, wurde von Sicherheitsforschern aufgedeckt



Im Rahmen eines Forschungsprojekts wurden von ERNW deutsche Paketverfolgungsseiten auf Schwachstellen geprüft. So wurde festgestellt, dass die GLS-Website das geografische Gebiet des Empfängers offenlegt, "indem sie den Namen des Ziel-Paketzentrums anzeigt", wie passend dazu der Tech-Journalist Günter Born auf seinem Blog erklärt.

Das ist laut Born allerdings noch nicht das Problem, sondern die dazu passende Verwendung der Postleitzahl des Empfängers, um "persönliche Informationen wie die Adresse und Merkmale, die den Prozess der Paketzustellung beeinflussen, freizuschalten".

Die damit verbundene Eingrenzung und ein ohne großen Aufwand von Bausch verfasstes Python-Skript ließ den Sicherheitsforscher innerhalb kürzester Zeit Einblick in detaillierte Empfängerdaten zu ihm bekannten Sendungsnummern nehmen.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 4.5/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Cybertruck mit halbleerem Akkupaket weckt Neugierde
Legatus 2953: Star-Citizen-Komplettpaket mit neuem Preisrekord
Post will Telefonzellen zu Paketstationen machen
Vorsicht vor neuer SMS-Falle: "Fehlende Hausnummer auf dem Paket"
Neues Maßnahmenpaket soll Österreich KI-fit machen
Burgenländerin wurde Opfer von Paket-SMS-Betrug
Rennstrecken-Paket macht Tesla Model S Plaid schneller denn je
Ubuntu: Offizielle Varianten dürften unabhängiges Paketformat Flatpak nicht mehr vorinstallieren
Amazon lieferte bisher nur an 7 Häuser Pakete per Drohne
Meta schickt bizarre Pakete an gekündigte Mitarbeiter


Weitere News:
Nächster Boeing-Whistleblower berichtet über schwere Mängel
Apple soll kurz vor Vereinbarung mit OpenAI stehen
Paypal: Betrüger nutzen Hilfsbereitschaft aus
OpenAI will Erstellung von KI-Pornografie prüfen
Apple entschuldigt sich für Werbespot
Microsoft will KI-Prompts mit Copilot-Update vereinfachen
Neuralink räumt Problem mit implantiertem Gehirn-Chip ein
Dell markiert Beschäftigte farblich nach ihrer Anwesenheit
So formuliert man einen guten Prompt für KI-Chatbots
Das 25 Jahre alte Nokia 3210 ist zurück


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top