Panne bei Deutscher Telekom: API ermöglicht Tracking von Festnetzanschlüssen
15. Juli 2024, 12:51
|
0 Kommentare
Bild: Deutschen Telekom
Die API liefert unter anderem eine ID, mit der sich jeder Telekom-Festnetzanschluss unabhängig von der aktuellen IP-Adresse dauerhaft identifizieren lässt.
Die Sicherheitsforscherin Lilith Wittmann hat einen Weg gefunden, über ein Webportal spezifische Daten der Festnetzanschlüsse von jenen Besuchern auszulesen, die Kunden der Deutschen Telekom sind. Testen lässt sich der Datenabruf über die von der Forscherin bereitgestellte Webseite
festnetz.cool. Der ursprüngliche Umfang der Daten ist in einem
Mastodon-Beitrag von Wittmann zu sehen. Sie sollen ein dauerhaftes Tracking der Nutzer ermöglichen.
Die Datenabfrage erfolgt nach Angaben der Forscherin auf Basis der jeweiligen IP-Adresse. Zurückgegeben wurden Informationen über den gewählten Tarif, maximale Up- und Downloadraten, die Vorwahl des Anschlusses sowie eine Permanent ID, die unabhängig von der aktuellen IP-Adresse eine dauerhafte Identifikation des jeweiligen Festnetzanschlusses ermöglicht. Die Tarifinformationen scheinen aber inzwischen nicht mehr verfügbar zu sein.
Mehr dazu findest Du auf
golem.de