Melden Sie sich hier an, um auf Kommentare und die Whitepaper-Datenbank zugreifen zu können.

Kein Log-In? Dann jetzt kostenlos registrieren.

Falls Sie Ihr Passwort vergessen haben, können Sie es hier per E-Mail anfordern.

Der Zugang zur Reseller Only!-Community ist registrierten Fachhändlern, Systemhäusern und Dienstleistern vorbehalten.

Registrieren Sie sich hier, um Zugang zu diesem Bereich zu beantragen. Die Freigabe Ihres Zugangs erfolgt nach Prüfung Ihrer Anmeldung durch die Redaktion.

Passwörter zu einfach


16.07.2004 - 

Ebay-Konten sind unsicher

MÜNCHEN (CW) - Mitarbeitern des Ulmer Unternehmens IT.sec gelang es bei Tests innerhalb weniger Stunden, Zugang zu mehreren Dutzend Ebay-Benutzerkonten zu erhalten. Schuld waren einfallslose Passwörter, aber auch schwache Sicherheitseinstellungen durch das Online-Auktionshaus. Mit Hilfe eines speziellen Programmes hatten sie dazu zunächst über die Bewertungsseiten mehr als 120000 Mitgliedsnamen gesammelt. Ein weiteres Tool versuchte dann, sich automatisch mit diesen Kennungen bei Ebay anzumelden. Als Passwörter wurden dabei entweder weibliche Vornamen oder die Benutzerkennung selbst verwendet.

Dass die Tester erfolgreich waren, führen sie einerseits auf die Sorglosigkeit zurück, mit der viele Ebay-Nutzer ihre Passwörter wählen. Sie mahnen aber auch, dass das Online-Auktionshaus entsprechende technische Maßnahmen ergreifen müsse, um stärkere Kennungen zu erzwingen oder derartige Einbruchsversuche abzuwehren. Ebay sei in Kenntnis gesetzt worden und habe inzwischen einige Änderungen vorgenommen. (ave)