News
18.01.2000, 10:15 Uhr
Kreditkarten vom Server
Kreditkarten-Nummern liegen auf vielen Servern ungeschützt herum.
Der Online-Newsdienst MSNBC hat die Probe aufs Exempel gemacht - und Erfolg gehabt. Auf einfachste Art und Weise konnte er sich von kleineren E-Commerce-Servern mehr als 2000 Kreditkartennummern besorgen. Der Trick: Anstatt per Browser wurde mit Hilfe einer Datenbank (SQL Server von Microsoft) eingeloggt. Die Nummern lagen in unverschlüsselten Text-Dateien. Noch schlimmer: Die Datenbanken liefen unter voreingestellten Benutzernamen und ohne Passwort.
Kommentare
Es sind keine Kommentare vorhanden.