[heise.de] Panne bei Web.de öffnete Mail-Accounts

[boardadmin 0]

Durch einen Konfigurationsfehler beim Freemail-Service von Web.de standen am gestrigen Dienstag Abend rund 900.000 E-Mail-Konten offen: Jeder Nutzer konnte sich mit beliebigen Passwörtern so in fremde Mail-Accounts einloggen. Auf Anfrage von heise Security bestätigte Pressesprecherin Eva Venneman das Sicherheitsproblem: Rund 30 Minuten lang standen die Mail-Accounts offen, betroffen war eine von neunzehn Datenbanken. Als man dies feststellte, wurden umgehend alle Session-IDs gelöscht und das System heruntergefahren. Das war die Ursache für einen zweistündigen Ausfall von Web.de am gestrigen Abend.

(...)

(pab/c't)

 

http://www.heise.de/newsticker/data/pab-21.01.04-000/

[edv-olaf 10]

Eine von 19 DBs, entspricht 900.000 Konten

*grübel*

19 x 900.000 = *uuups, Teufel, das ist viel*