713900          001825                  CHAOS   COMPUTER      CLUB       COLOGNE
 


[Previous entry: "N3 - Alles unter Kontrolle, Teil 2"] [Main Index] [Next entry: "ccc@bouvier: Was machen Programmierer eigentlich? Programmieren!"]

02/06/2001 Entry: "Grobe Schwachstelle bei TNT SecurEdoc"

Der bezahlte Dienst TNT securEdoc will eigendlich für seine Kunden Dokumente sicher austauschen. Es werden aber URLs unverschlüsselt per mail versendet und können auch "ausgerechnet" werden. Damit kommt man an die Dokumete anderer - inkl. persönlichen Angaben und Kreditkartendaten. Der Kölner C4 konnte das verifizieren und eine entsprechende Mitteilung liegt im Chaos Realitäts Dienst.

[c4 homepage | impressum | wiki | newsarchiv]