Haefft.de: Chaos Computer Club entdeckt Lücke

Datenschutz Der 'Chaos Computer Club' (CCC) hat die Betreiber der Online-Plattform Haefft auf eine kritische Sicherheitslücke aufmerksam gemacht. Das Angebot wurde inzwischen von den Betreibern bis auf Weiteres vom Netz genommen. Wie der CCC berichtete waren alle gespeicherten Daten der Nutzer ohne große Umstände einsehbar. An und für sich sind die Accounts zwar mit einem Passwort geschützt. Doch auch ohne dieses Passwort zu kennen, könne man die Daten einsehen, so der CCC. Neben den Nutzer-Accounts soll dies auch bei den Administrationskonten möglich sein.

Auf bekannte Verschlüsselungstechniken bei der Übertragung scheinen die Betreiber von Haefft.de verzichtet zu haben. Überdies wurden die Passwörter laut den Angaben des CCC im Klartext und nicht als Hashwert in der Datenbank gespeichert. Da hierbei ein sog. ILIKE-Operator zum Einsatz kam, habe sich die Abfrage der Passwörter auch umgehen lassen.

Wie bereits angesprochen ist das Angebot von Haefft derzeit nicht verfügbar. Auf der Webseite heißt es: "Ein engagierter Netz-Bürger hat uns über mögliche Sicherheitsprobleme bei Haefft.de informiert, die es notwendig machen, die Seite vorerst vom Netz zu nehmen. Wir überprüfen diesen Hinweis und arbeiten rund um die Uhr, um Haefft.de wieder an den Start zu bringen."

Auf der Haefft-Presseseite wollen die Betreiber aktuelle Meldungen zu diesem Thema veröffentlichen.
Diese Nachricht empfehlen
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 00:14 Uhr Jumper Laptop 13.3-Zoll (Microsoft Office 365, 4 GB DDR3, 64 GB eMMC, Intel Celeron N3350, Windows 10 Home, Intel HD Graphics 500, Dualband Wlan, HDMI, Webcam) Qwertz DE Tastatur NotebookJumper Laptop 13.3-Zoll (Microsoft Office 365, 4 GB DDR3, 64 GB eMMC, Intel Celeron N3350, Windows 10 Home, Intel HD Graphics 500, Dualband Wlan, HDMI, Webcam) Qwertz DE Tastatur Notebook
Original Amazon-Preis
279,99
Im Preisvergleich ab
?
Blitzangebot-Preis
237,99
Ersparnis zu Amazon 15% oder 42

Video-Empfehlungen

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Tipp einsenden

❤ WinFuture unterstützen

Sie wollen online einkaufen? Dann nutzen Sie bitte einen der folgenden Affiliate-Links, um WinFuture zu unterstützen: Vielen Dank!