MySpace flickt Sicherheitslücke
Wie jetzt bekannt wurde, kann allerdings schon seit mindestens April diesen Jahres jeder beliebige Nutzer sich Zugang zu den privaten Kommentaren und Fotos verschaffen und bis zu der öffentlichen Anleitung am 27. August bei Digg wurde nichts dagegen unternommen. Es musste lediglich eine Nutzer-ID am Ende eines Links eingefügt werden, um in den Privatbereich einzudringen.
Jetzt allerdings ist das Schlupfloch offenbar geschlossen worden mindestens vier Monate zu spät für diejenigen, die sich jetzt fragen, wer in der Zwischenzeit ihre Fotos angesehen und Kommentare gelesen hat. Außerdem, so berichtet ein Nutzer, kann man nach wie vor auf private Fotos zugreifen, wenn man nur die exakte URL kennt. Damit wäre die Sicherheitslücke allerdings nicht geschlossen, sondern nur notdürftig geflickt worden.(nz)

