netzeitung.deMySpace flickt Sicherheitslücke

 Herausgeber: netzeitung.de

Website von MySpace (Foto: nz<br/>Quelle: NZ Netzeitung GmbH)

Lupe Website von MySpace
Foto: nz
Quelle: NZ Netzeitung GmbH

Ein Sicherheitsschlupfloch gewährte Zugang zu privaten MySpace-Seiten. Erst nach einem öffentlichen Bericht wurde der Fehler beachtet.

Auf privaten MySpace-Seiten befinden sich Kommentare und Fotos, die auch privat bleiben sollen – leider kann man sich dessen nicht so sicher sein. Am vergangenen Wochenende wurde auf der amerikanischen Newssite «Digg.com» darüber berichtet, dass durch einen ganz einfachen «Hack» jeder Zugriff auf private Seiten der Online-Community erhalten könne. Die privaten Webpages wurden bei MySpace extra eingeführt, um Kindern unter 16 Jahren Sicherheit im Netz zu gewähren.

Wie jetzt bekannt wurde, kann allerdings schon seit mindestens April diesen Jahres jeder beliebige Nutzer sich Zugang zu den privaten Kommentaren und Fotos verschaffen und bis zu der öffentlichen Anleitung am 27. August bei Digg wurde nichts dagegen unternommen. Es musste lediglich eine Nutzer-ID am Ende eines Links eingefügt werden, um in den Privatbereich einzudringen.

Jetzt allerdings ist das Schlupfloch offenbar geschlossen worden – mindestens vier Monate zu spät für diejenigen, die sich jetzt fragen, wer in der Zwischenzeit ihre Fotos angesehen und Kommentare gelesen hat. Außerdem, so berichtet ein Nutzer, kann man nach wie vor auf private Fotos zugreifen, wenn man nur die exakte URL kennt. Damit wäre die Sicherheitslücke allerdings nicht geschlossen, sondern nur notdürftig geflickt worden.(nz)