Allgemeines 21.933 Themen, 147.353 Beiträge

Sicherheitslücke auf nickles.de!

Screenzocker13 / 29 Antworten / Flachansicht Nickles

Wie schon der Titel sagt, hat nickles.de eine Sicherheitslücke.
Wo die Lücke ist:
Wenn man auf "Optionen einstellen" klickt, kommt eine neue Seite in der die Adresszeile so aussieht:
http://www.nickles.de/strict/tools/options.php3?username=xxxxx&password=xxxxx
Dort steht der Benutzername und dass Kennwort! (xxxx)
Wenn man jetzt an einem öffentlichen PC ist, und einer schaut in den Verlauf, dann weis dieser jemand meinen Benutzernamen und das Kennwort!

bei Antwort benachrichtigen
Olaf19 Helmuth1967MUC „Hallo zusammen, wenn alles so unsicher sei, wie ich jetzt alles gelesen habe...“
Optionen

Vor ein paar Jahren habe ich mal im Urlaub vom Internetcafe aus etwas bei Nickles gepostet. Nachdem ich meine Sitzung beendet hatte, wollte ich im Internet Explorer über Extras / Internetoptionen die Surfspuren vernichten, kam aber gar nicht erst in die Optionen rein, weil mir die Berechtigung fehlte. Das hat mir zunächst nicht so gut gefallen, der Administrator hat mir aber auf meine Nachfrage hin versichert, dass diese Daten nach jeder Sitzung automatisch gelöscht werden.

Nun weiß ich nicht, ob alle Internetcafes das so handhaben. Und wie Jens2001 schon sagte, man weiß nie, was so alles mitprotokolliert wird... wenn man ganz sicher gehen will, sollte man nur von zuhause aus posten, nicht im Büro, nicht im Hotel, nicht im Internetcafe.

Was die Geldautomaten angeht: Da gibt es ja immer eine Markierung auf dem Fußboden zur Einhaltung des Sicherheitsabstandes zu den Wartenden. Aber selbst wenn mir jemand über die Schulter guckt und sich meine PIN abschaut - anfangen kann er damit rein gar nichts. Es sei denn, ich verliere meine EC-Card und rein zufällig findet sie ausgerechnet der "Schultergucker". Und selbst dann müsste er erstmal wissen, dass das die Karte ist, die zu dieser PIN gehört...

CU
Olaf

"Das sind Leute, die von Tuten und Ahnung keine Blasen haben" (ein Reporter auf die Frage nach der politischen Bildung des typischen Anhangs von Donald Trump)
bei Antwort benachrichtigen