Offen einsehbare SMS-Datenbank offenbart Passwörter und Textinhalte

Offen einsehbare SMS-Datenbank offenbart Passwörter und Textinhalte

Offen einsehbare SMS-Datenbank offenbart Passwörter und Textinhalte

(Quelle: Nokia)
20. November 2018 -  Eine offen einsehbare Datenbank beim amerikanischen Anbieter Voxox enthielt Millionen von SMS-Nachrichten samt Inhalten wie Text und Passwörter.
Ein riesiges Datenleck beim US-amerikanischen Telekommunikationsanbieter Voxox wirft ein schlechtes Licht auf die Sicherheit von Zwei-Faktor-Authentisierungssystemen mittels SMS. Eine nicht passwortgeschützte Datenbank des Providers legte gleich mehrere zehn Millionen SMS-Nachrichten offen, für jeden einsehbar. Wie "Techcrunch" berichtet, sei der deutsche Sicherheitsforscher Sébastien Kaul auf das Leck gestossen und konnte dadurch ohne Weiteres den Text der kompromittierten Nachrichten lesen sowie weitere Informationen extrahieren.

Das Problem liegt hauptsächlich darin, dass von verschiedenen Diensten vermehrt auch Passwörter und Codes via SMS verschickt werden, etwa von solchen Anbietern, die ein System mit Zwei-Faktor-Authentifizierung verwenden. Dabei wird ein Teil des Logins als Code via SMS verschickt. Mittlerweile wurde die Datenbank vom Netz genommen, das Leck dürfte aber weit mehr Bedeutung haben als nur für die betroffenen Kunden und Voxox selbst. (luc)
Weitere Artikel zum Thema
 • Ungesicherte Firebase-Datenbanken öffnen Datenlecks in tausenden von Apps
 • Gewaltiges Datenleck bei Zyxel entdeckt
 • Facebook soll auf Android Anruf- und SMS-Daten gesammelt haben

Vorherige News
 
Nächste News

Neuen Kommentar erfassen

Kommentare werden vor der Freischaltung durch die Redaktion geprüft.
Anti-Spam-Frage Welche Farbe hatte Rotkäppchens Kappe?
Antwort
Name
E-Mail
NEWSLETTER ABONNIEREN
Abonnieren Sie unseren täglichen Newsletter mit den wichtigsten ICT-Meldungen
SWISS IT MAGAZINE - AUSGABE 2018/12
Schwerpunkt: Big Data im KMU
• Big Data: Ein etabliertes Modell mit hoher Dynamik
• Backup, aber wie?
• Datenmanagement gestern und heute
• Marktübersicht: Data-Analytics-Dienstleister
• Interview: "Daten sind der Lebenssaft"
Zum Inhaltsverzeichnis
SPONSOREN & PARTNER