1&1 behebt Sicherheitslücke
Archivmeldung vom 03.02.2009
Bitte beachten Sie, dass die Meldung den Stand der Dinge zum Zeitpunkt ihrer Veröffentlichung am 03.02.2009 wiedergibt. Eventuelle in der Zwischenzeit veränderte Sachverhalte bleiben daher unberücksichtigt.
Freigeschaltet durch Thorsten SchmittDer Internetprovider 1&1 hat nach einem Hinweis von TecChannel eine massive Sicherheitslücke geschlossen. Dadurch war es möglich, die Verbindungsdaten von anderen Nutzern einzusehen.
Die Lücke selbst wurde von einem TecChannel-Leser ausfindig gemacht. In der Rechnungsansicht konnten Nutzer die Adressen so abändern, dass die Rechnungen anderer Konten angezeigt wurden. Wir haben gestern auf ExtremNews darüber berichtet, den Artikel finden Sie hier.
Laut 1&1 und TecChannel-Tests war es nicht möglich, auf Kontodaten oder den eigentlichen 1&1-Account zuzugreifen. TecChannel schreibt, dass die 1&1-Pressesprecherin Ingrun Senft gegenüber TecChannel angegeben hat, dass bisher keine Fälle von Missbrauch bekannt wurden.