St. Pöltner konnte Netflix-Accounts über Mobilfunk hacken

09. Nov. 2016, 09:47

0
Kommentare


Mittels Voicemail-Hacking konnten die Passwörter zurückgesetzt werden

Dem österreichischen Sicherheits-Consultant David Wind ist aufgefallen, dass Netflix bei der Zurücksetzung des Passworts auf Wunsch des Nutzers entweder ein E-Mail, eine SMS- oder eine Sprachnachricht verschickt. Sofern ein Netflix-Nutzer seine Telefonnummer angegeben hat und einen Mobilfunkprovider nutzt, der anfällig für Voicemail-Hacking ist, konnte der Vorgang dazu missbraucht werden, um das Passwort zurückzusetzen.

Nachdem Er das Problem Netflix gemeldet hat, wurde die Sicherheitslücke geschlossen. Wird ein Voicemail zur Passwortzurücksetzung angefordert, wird der Code nun nicht mehr ohne weitere Interaktion des Nutzers durchgesagt. Sofern möglich, sollten Nutzer immer ein Passwort wählen, um ihre Voicemails abrufen zu können.


Zitat:
"Ich war überrascht, dass T-Mobile noch immer anfällig für dieses Problem ist"


... schreibt Wind in seinem Blog. A1 und "3" sind nicht für Voicemail-Hacking anfällig.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (5 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Windows 11: Lautstärke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Nvidia wächst rasant und Aktie fällt
Ist SpaceX verrückt geworden? Warum Starships Fracht eine einzelne Banane war
Nicht marktreif: Deutsche Bahn kritisiert Starlink
aleX fotografiert: Street Art und Stadtleben in Salzburg
aleX fotografiert: Am malerischen Mondsee und begegnet einem majestätischen Schwan
Apple könnte 3,5mm-Klinken-Adapter einstellen
Größter Batteriehersteller der Welt ist überzeugt: "Tesla wird scheitern"
Laserstrahl kann Schatten werfen


Weitere News:
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Wegen Sicherheitslücke: D-Link drängt auf Entsorgung älterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautstärke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Nvidia wächst rasant und Aktie fällt
Über Spotify wird nun auch raubkopierte Software verteilt


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top