|
 |
|
| |
|
 |
| Kurs |
Vortag |
Veränderung |
Datum/Zeit |
| - |
- |
0 |
0 % |
/ |
| |
| ISIN |
WKN |
Jahreshoch |
Jahrestief |
|
|
- |
- |
| |
|
|
| |
|
|
| |
WorldCom Sicherheitslücke
06.12.2001
de.internet
Adrian Lamo hat wieder einmal eine Sicherheitslücke bei einem großen Unternehmen aufgespürt. Diesmal traf es den Telekommunikationskonzern WorldCom Inc. (WKN 881477).
Die Schwachstelle habe einen Zugang zum gesamten internen Netz des Unternehmens ermöglicht. Es lägen jedoch keine Anhaltspunkte vor, dass ein Eindringling die Sicherheitslücke ausgenutzt habe. Gemeinsam mit Lamo hätten die Administratoren des Konzerns am Wochenende das Problem behoben.
Ein Angreifer hätte über den Fehler das komplette Intranet von WorldCom nach seinen Wünschen rekonfigurieren oder auch Abschalten können. Die Sicherheitslücke sei durch einen Fehler bei der Einrichtung eines Routers entstanden, habe eine Sprecherin des Unternehmens mitgeteilt. Dadurch sei ein Großteil der internen Firmeninhalte per Browser erreichbar gewesen. "Für einen Angreifer wäre es sogar möglich gewesen, Gehaltsschecks der Angestellten auf ein anderes Konto umzuleiten", habe Lamo gesagt.
Der Sicherheitsexperte habe in der Vergangenheit des öfteren solche Fehler bei Unternehmen aufgedeckt. So habe er nachgewiesen, dass bei Microsoft eine Kundendatenbank und bei Yahoo das Redaktionssystem mit einem Browser offen zugänglich gewesen sei.
|
|
|
|
|
|
|
| |
|
Artikel drucken