Thema: Branchendienst: Einzelverbindungsdaten von 1&1-Kunden einsehbar

[spoke1]

Der Internetprovider 1&1 kämpft laut Medienberichten mit einer massiven Sicherheitslücke.

Wie der Branchendienst "TecChannel" am Montag berichtete, sei es durch einen Fehler in der Kundenverwaltung selbst Laien möglich, auf detaillierte Einzelverbindungsnachweise von 1&1-Kunden zuzugreifen. Einzige Voraussetzung für das Ausspähen fremder Nutzerderdaten sei, dass der Angreifer selbst über einen Account bei dem Anbieter verfüge. Unter anderem sei erkennbar, welche Rufnummer wie lange und zu welchem Preis mit welcher Gegenstelle telefoniert habe.

AdTech Ad
"TecChannel" hat den Provider nach eigener Darstellung bereits über die Sicherheitslücke informiert. Eine Sprecherin versicherte den Angaben zufolge, dass man das Problem sehr ernst nehme und zuversichtlich sei, das Schlupfloch binnen kürzester Zeit abzudichten.

Quelle: http://satundkabel.magnus.de

[SiLæncer]

Der Internet-Diensleister 1&1 hat eine Sicherheitslücke geschlossen, durch die der Online-Zugriff auf Einzelverbindungsnachweise von Kunden möglich war. Für den Zugriff war allerdings ein eigenes 1&1-Konto notwendig. Ursache war ein Fehler in der Kundenverwaltung, sodass die Manipulation der URL zum Abruf der EVNs anderer Kunden genügte.

Laut 1&1 ist jedoch kein Missbrauchsfall bekannt. Zwischenzeitlich hatte 1&1 den Zugriff auf die Einzelverbindungsnachweise bis zur Behebung des Problems komplett gesperrt.

Quelle : www.heise.de