webwatcher
Forenveteran
Netzwelt-Ticker: Fotograf knipst 189 Spionagesatelliten - Netzwelt - SPIEGEL ONLINE - Nachrichten
http://www.golem.de/0806/60602.htmlEs war ja schon peinlich genug, dass jeder Internetsurfer monatelang Zugriff auf die Meldedaten von 15 deutschen Städten und Gemeinden besaß, weil eine Software-Firma den Zugangscode direkt auf der entsprechenden Web-Seite plaziert hatte. Denn wie sich inzwischen herausstellt, ermöglichte das Passwort nicht bloß das ungestörte Herumschnüffeln in den persönlichen Daten Tausender argloser Bürger. Gleichzeitig konnte es auch als Master-Passwort benutzt werden, um einen neuen Account mit Administratorrechten anzulegen.
Wie viele Datensätze von Unbefugten abgegriffen worden sind, ist bislang noch nicht bekannt. Jedoch ermöglichte die Schusseligkeit der verantwortlichen Software-Firma Identitätsklau im großen Maßstab, der sogar die Fälschung von Ausweisdokumenten gestattet. Das Vertrauen der Bevölkerung in die staatliche Datenverwaltung dürfte angesichts solcher Pannen nicht gerade zunehmen.
Sicherheitslücke bei Einwohnermeldedaten größer als gedacht
Masterpasswort erlaubte Anlegen eines eigenen Accounts mit Administratorrechten