Kundenverwaltung von T-Systems einfach zu knacken

Große Sicherheitslücken soll es bei "OBSOC" der Kundenverwaltung, die T-Systems benutzt, geben. Die Kundendaten sollen lange Zeit mit relativ einfachen Hackermethoden zugänglich gewesen sein. Dies berichtet der Chaos Computer Club in seiner Zeitschrift "Die Datenschleuder".

Lediglich eine Änderung des URL ermöglichte es, auf die Daten von anderen Vertragsinhabern zuzugreifen. Der Autor des Artikels erhielt mit naheliegenden Benutzernamen und Passwörtern Zugang zu Mitarbeiterechte und konnte über Manipulationen an der Internet-Adresse auf sensible Nutzer-Daten zugreifen.

Neben der Telekom vertrauen auch große Unternehmen und Behörden auf OBSOC. Die Telekom zwar hat inzwischen einige Sicherheitslücken beseitigt, doch der Chaos Computer Club geht davon aus, dass sich schon Personen in den Datenbestand eingehackt hätten und Nutzerdaten und Passwörter abgreifen würden.

Das Portal mit Themenschwerpunkt 'Mobilfunk' und 'UMTS'

Mit zusätzlichem Experten, mit mehr Content.