Arcor.de: Schwere Sicherheitslücke

[blindguard]

... machte Kundendaten frei zugänglich

Arcor.de hatte bis gestern ein schweres Sicherheitsproblem. Durch Anklicken eines Links, der eine so genannte Session ID enthält, war es beliebigen Surfern möglich, sich vertrauliche Daten des Arcor-Kunden anzusehen.
Session IDs (oft in der URL zu finden) werden verwendet um besucher-spezifische Daten während eines Besuchs zu speichern. Arcor hatte es versäumt die Session ID speziell an eine IP-Adresse zu binden bzw. bei erneutem Besuch eine neue zu vergeben.

Nach Hinweis von onlinekosten.de hat Arcor das Problem nun behoben.
_______________________________________
http://www.onlinekosten.de/news/artikel/18079

[Barbara 42]

Kann ich in diesem Fall sagen: Gut das ich einen MAC habe?

[Fobby]

Öhm ... das hat doch damit nix zu tun ...

[Barbara 42]

Bist Du Dir da auch ganz und absolut sicher??? Ich weiß es eben nicht.

[blindguard]

ich habe die befürchtung, das es in dem fall mit dem verwendeten betriebssystem leider nichts zu tun hat

[Fobby]

Hm, nochmal die News gelesen ... so sehr eindeutig ist das wirklich nicht. Ich nahm an, dass es ein Fehler auf der Website war, wo der Login fehlerhaft / mit Sicherheitslücken behaftet war.
Und da das nur den Browser betrifft ... dürfte es eigentlich jeden betreffen. ( jeden Arcoruser natürlich )

Kann aber auch sein, dass ich da was falsch interpretiere

[lanske]

Sollte dadurch jemand meine Kundendaten haben, kann ich nur herzlichen Glückwunsch sagen, sie sind Gewinner eine Telefon und DSL-Flatrate