bk99.de entertain the web since 1997

bk99.de
g · SicherheitKuratiert

E-Mail - Sicherheitslücke bei WebTV

Zusammenfassung

Bei WebTV, einem Internetzugang über Fernseher und Set-Top-Box, wurde im Januar 2000 eine Lücke entdeckt, über die E-Mails ohne Wissen des Nutzers verschickt werden konnten. Das berichtete das Magazin Net4TV. Bereits Ende 1998 war die Microsoft-Tochter in die Kritik geraten, weil sie ohne Wissen der Kunden ausführliche Nutzerprofile erstellte.

Ideen

  • Versteckter Code in Newsgroup-Artikeln und Webseiten konnte die Box fernsteuern.
  • Die Box verschickte E-Mails im Namen des Nutzers, ohne dass er es merkte.
  • Solche Mails konnten Bestellungen, Beleidigungen oder illegale Inhalte im Namen des Opfers enthalten.

Einsichten

  • Geräte, die wie Fernseher wirken, werden von Nutzern selten als Sicherheitsrisiko wahrgenommen.
  • Ein Anbieter, der Profile heimlich erstellt, verspielt Vertrauen auch bei technischen Fehlern.

Fakten

  • WebTV gehörte zu Microsoft.
  • Ende 1998 wurde bekannt, dass WebTV Kundenprofile ohne Wissen der Besitzer erstellte.

Referenzen

Kritik

  • Die Meldung stützt sich auf einen einzelnen Bericht und nennt keine Stellungnahme von WebTV.

Bemerkungen

  • WebTV wurde später in MSN TV umbenannt und 2013 eingestellt.

Empfehlungen

  • Behandle Smart-TVs und Set-Top-Boxen als eigene Geräteklasse im Netz und isoliere sie.
  • Prüfe bei vernetzten Unterhaltungsgeräten, welche Daten sie an den Hersteller senden.

Originalartikel lesen →

Im Webarchiv suchen

g · 2023

Sicherheitslücke in SugarCRM-Servern wird aktiv ausgenutzt

Angreifer nutzten Anfang 2023 eine kritische Lücke in SugarCRM (CVE-2023-22952), um Server zu übernehmen und Schadsoftware zu installieren. Über den Pfad /index.php/ ließ sich die Authentifizierung umgehen, danach lud ein POST-Request eine PNG-Datei mit PHP-Code hoch, die bei späterem Abruf ausgeführt wurde. Censys fand bis zum 11. Januar 354 kompromittierte Server, knapp zwölf Prozent aller 3059 erreichbaren Instanzen.

g · 2020

Die Tricks mit der Google-Sicherheitslücke

Trend Micro fand Anfang 2020 Schad-Apps im Google Play Store, die eine Android-Lücke ausnutzten, die zuvor bereits von Kunden des Spyware-Herstellers NSO verwendet worden war. Google hatte die Lücke rund anderthalb Jahre vorher selbst entdeckt. Die Apps Camero und Filecrypt Manager dienten als Dropper und installierten unbemerkt die Spionage-App Callcam.

g · 2017

BSI warnt vor Sicherheitslücke in 60 Netgear-Modellen

Das BSI warnte im Januar 2017 vor einer Lücke in rund 60 Netgear-Routermodellen, über die Angreifer das Passwort der Weboberfläche auslesen konnten. Ausnutzbar war sie, wenn die Passwortwiederherstellung deaktiviert war und der Angreifer im selben Netz saß oder die Fernverwaltung aktiv war. Das BSI stufte das Risiko mit Stufe 5 ein, ohne klar zu erklären, was das bedeutet.