Schwerwiegende Sicherheitslücke bei Amazon Einstellungen

[Kenshiro]

Moin,

Der Onlinehändler Amazon hat eine schwerwiegende Sicherheitslücke auf seiner Webseite geschlossen, durch die man unter anderem auf fremde Benutzerprofile zugreifen konnte. Nachdem heise Security das Unternehmen auf das Problem aufmerksam gemacht hatte. reagierte Amazon umgehend und beseitigte die Lücke. Betroffen waren neben Amazon.de anscheinend auch die anderen Amazon-Niederlassungen weltweit.

Quelle

[Gast_J4U_*]

Wenn ich mir das Ende des Beitrages ansehe

Freilich hätte Amazon die präparierten Forenbeiträge mit den auffälligen Titel kurzerhand löschen können. Geschehen ist das jedoch nicht: Ein öffentlich einsehbarer Testbeitrag blieb mehrere Wochen unentdeckt.
Michael E. hatte die Lücke entdeckt und heise Security darüber informiert. Wir haben Amazon die Details zu der Lücke am gestrigen Donnerstag nachmittags übermittelt. Bereits am nächsten Morgen hat uns ein Sprecher des Konzerns telefonisch darüber informiert, dass die Lücke geschlossen wurde.

dann fällt mir eigentlich nichts mehr ein.
Heise hat also zugesehen, wie eine Lücke wochenlang besteht, die dann im Handumdrehen geschlossen werden konnte

J4U

[Solution-Design]

Heise hat also zugesehen, wie eine Lücke wochenlang besteht, die dann im Handumdrehen geschlossen werden konnte

Lese dir die Postings durch. Michael E. hat Amazon informiert, Amazon hat ihn ignoriert. Dann wandte er sich an Heise.

[Gast_J4U_*]

Da hat sich Heise in dem Beitrag aber etwas unglücklich das ist diplomatisch für total bescheuert :-) ausgedrückt.