banner sicherheit https-everywhere Zugriff im Tor-Netzwerk Sitemap | Impressum DE | EN
web2.0 Diaspora RSS Vimeo A-FsA Song MeetUp Twitter Youtube Flickr Spenden über Betterplace Bitmessage Facebook
19.08.2015 Mail bei GMX

Konten von GMX, Web.de und 1&1 waren angreifbar

Wie die Zeitschrift Wired berichtet, waren durch eine Sicherheitslücke bis vor vier Tagen die E-Mail-Konten der Anbieter GMX, Web.de und 1&1 für Angreifer zugreifen, ohne dass sie das Passwort der jeweiligen Nutzer kennen mussten.

Der GMX-Pressesprecher erklärt die Sicherheitslücke für geschlossen. Mittels eines https-Links liess sich die Session-ID einer geöffneten Mail-Sitzung erfahren. Mit dieser Session-ID kann man eine solche Sitzung auf seinen Rechner übernehmen, ohne nochmal nach dem Passwort gefragt zu werden.

Damit hat der Angreifer Zugriff auf alle Inhalte des betroffenen Postfachs, also Adressen, alte erhaltene und versendete Nachrichten. Betroffen sollten nur die etwa 1,7 Millionen von rund 34 Millionen Kunden sein, die das Setzen von Cookies verweigerten. Cookies sind nun für die Nutzung der Dienste verpflichtend.

Mehr dazu bei http://www.zeit.de/digital/datenschutz/2015-08/gmx-web-de-email-sicherheit-angriff

Alle Artikel zu


Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/2vu
Tags: Arbeitnehmerdatenschutz, Verbraucherdatenschutz, Datenschutz, Datensicherheit, DE-Mail, Ergonomie, Datenpannen, Datenskandale, Session-ID, HTTPS-Link, GMX, Web.de, 1und1, Hacking, Trojaner, Cookies, Verschluesselung
Erstellt: 2015-08-19 07:19:29
Aufrufe: 496

Kommentar abgeben

Wer hat, der kann! Für eine verschlüsselte Rückantwort hier den eigenen Public Key reinkopieren.
(Natürlich optional)
Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots auszuschließen.
logos Mitglied bei European Civil Liberties Network Creative Commons Mitglied bei WorldBeyondWar Wir unterstützen den CCC Beim freiwilligen Engagement stets dabei Mitglied bei Schule ohne Militär Wir speichern nicht Wir verwenden kein JavaScript Mitglied bei Fundamental Right Platform Für Transparenz in der Zivilgesellschaft Nominiert für Deutschen Engagementpreis