Sicherheitslücke bei T-Online Einstellungen

[aido]

Sicherheitslücke bei T-Online ermöglicht das Auslesen von Kundendaten.

Bis zu 14 Millionen Nutzer sollen betroffen sein. Auch GMX und Web.de weisen die Lücke angeblich auf. Der Landesbeauftragte für den Datenschutz in Rheinland-Pfalz ist informiert.
Quelle: ZDNet.de

aido

[Solution-Design]

Na supi. Hab den resisto.com-Test durchgeführt. Email-Adresse eingegeben, Treffer. Na, dann schaun mer ma

[Caimbeul]

Hmm.

Die Lücke macht zwar das Namenraten überflüssig aber Spam-Mailabsender werden doch häufig zufallsgeneriert, aber die echten Adressen zu kennen hat schon Vorteile. Mir ist der Spam egal, aber dem Gesamtnetz dürfte er deutlich mehr schaden.

Hoffentlich löscht die Resisto IT GmbH dann auch brav alles wenn man sie dazu auffordert.

Hier der Heise Artikel dazu:
http://www.heise.de/newsticker/Kunden-E-Ma.../meldung/135837

Edit: HINWEIS, ich habe keinerlei Ahnung was mit einer E-Mailadresse dort gemacht wird. EINGABE AUF EIGENE GEFAHR!
Laut Heise-Kommentaren leitet das Programm der Resisto IT GmbH nur nach: http://emailtest.resisto.com/ also wäre das Programm mit dem Link hinfällig?

Der Beitrag wurde von Caimbeul bearbeitet: 06.04.2009, 20:03

[Voyager]

Meine Addys auf GMX und Web sind auch betroffen aber wen kümmerts , Spam kommt sowieso jeden Tag und wird recht gut ausgefiltert...

[Caimbeul]

Der Mainzer Unternehmer Tobias Huch, der in der Erotik- und Musikbranche tätig ist und vergangenen Herbst mit dem Hinweis auf einen Datenskandal bei T-Mobile Aufmerksamkeit erregte, hat auf eine Angriffsfläche bei mehreren deutschen Internetprovidern hingewiesen. Quelle: heise.de

Lasst mich wissen wenn Ihr nach dem Test diverse Spam-Mails zu Tanzangeboten oben ohne bekommt.

Ernsthaft würde mich aber schon interesieren ob das "Testen" sicher ist irgendwie scheint es etwas undurchschaubar. Ganz davon ab, dass wie Ihr schon richtig sagt, Spam einfach kommt egal ob nun eine Sicherheitslücke vorliegt oder nicht.

[Solution-Design]

Hab gerade einen Gutschein bekommen

[Vic]

Lasst mich wissen wenn Ihr nach dem Test diverse Spam-Mails zu Tanzangeboten oben ohne bekommt.

Hy,

na ganz so abwegig wird das evtl. nicht sein.

Absolut neu ist die Angelegenheit ja nun auch nicht. *Wörterbuch-Attacken*, simples Ausprobieren (bekannter) Namen und E-Mail-Adressenbestätigungen via AJAX-Schnittstellen gibt es schon lange.

IMHO hilft gegen Spam nur seine mail-Adressen nicht wie Konfetti unters Volk zu streuen, ein sehr rigides e-mail Management {bspw. kompromittierte mailaddys sofort zu löschen ...} und die Verwendung mehrerer e-mail Adressen - besser noch von "Wegwerf-Adressen".

Meine Anmeldung auf www.resisto.com um auch mal zu testen ergab: "Fehler! Seite exsitiert nicht mehr" (???)

[Man bemerke: exsitiert statt existiert ]

MfG ... Vic

[Solution-Design]

IMHO hilft gegen Spam nur seine mail-Adressen nicht wie Konfetti unters Volk zu streuen, ein sehr rigides e-mail Management {bspw. kompromittierte mailaddys sofort zu löschen ...} und die Verwendung mehrerer e-mail Adressen - besser noch von "Wegwerf-Adressen".

http://www.rokop-security.de/index.php?s=&...st&p=258079

Hinweis: Findest meine Adresse >4.000 x im Netz (WEB/Groups). Ja und

[Vic]

Hinweis: Findest meine Adresse >4.000 x im Netz (WEB/Groups). Ja und

Hallo Uwe,


na ganz so oft bin ich da sicherlich nicht vertreten.

Ich muß zugeben in puncto spam reagiere ich leicht hyperpanisch {da "gebranntes Kind"}.
Wenn ich 10 spam-mails im Monat erhalte, bekomme ich schon Schweißausbrüche!

(Mein Anti-Spam Programm [SpamPal] habe ich daher auch schon einige Zeit in Ruhestand beschickt. - Ich gebe allerdings zu, daß engmaschiges e-mail Management *auch* seine Zeit beansprucht ...)

MfG ... Vic