Snapchat-Lücke in großem Stil ausgenutzt

Es war nur eine Frage der Zeit: Eine nicht näher bekannte Gruppe von Hackern hat die seit Monaten bekannte und kürzlich veröffentlichte Lücke im Sicherheitsnetz des Dienstes Snapchat ausgenutzt und eine Datenbank mit Informationen über rund 4,6 Mio. Snapchat-User angelegt. [...]

Sicherheitsforscher haben für den Kurznachrichtendienst Snapchat eine undokumentierte Programmierschnittstelle und den Quellcode zweier Sicherheitslücken veröffentlicht. Die Betreiber wurden bereits vor vier Monaten informiert, haben aber bis anhin nicht reagiert. Es ging dabei vor allem um eine Lücke, die seit Monaten Zugriff auf Telefonnummern der Snapchat-Nutzer erlaubt.

Nun haben ein oder mehre Hacker diese Schwachstellen ausgenutzt und 4,6 Mio. Usernamen sowie die dazugehörigen Telefonnummern gesammelt. Zwischenzeitlich waren die Informationen auf der Website SnapchatDB.info veröffentlicht. Mittlerweile ist die Adresse nicht mehr erreichbar, ein Abbild davon im Google-Cache (ohne Downloadmöglichkeit) ist aber noch hier zu finden.

Die Hacker wollten eigenen Angaben zufolge mit der Veröffentlichung der Userdaten den Druck auf den Dienst Snapchat erhöhen. In der öffentlich zugänglichen Datensammlung wurden kaum Maßnahmen getroffen, um die betroffenen User zu schützen. Lediglich die letzten beiden Ziffern der Telefonnummern wurden zensiert, um einen massenhaften Missbrauch zu verhindern. Auf Anfrage und unter bestimmten Bedingungen wären die Hacker eigenen Angaben zufolge aber bereit, auch das unzensierte File herauszugeben.

Laut den Sicherheitsforschern von Gibson Security soll der von ihnen veröffentlichte Exploit weiterhin – mit ein paar kleineren „Fixes“ – funktionieren. (rnf)


Mehr Artikel

News

Public Key Infrastructure: Best Practices für einen erfolgreichen Zertifikats-Widerruf

Um die Sicherheit ihrer Public Key Infrastructure (PKI) aufrecht zu erhalten, müssen PKI-Teams, sobald bei einer Zertifizierungsstelle eine Sicherheitslücke entdeckt worden ist, sämtliche betroffenen Zertifikate widerrufen. Ein wichtiger Vorgang, der zwar nicht regelmäßig, aber doch so häufig auftritt, dass es sich lohnt, PKI-Teams einige Best Practices für einen effektiven und effizienten Zertifikatswiderruf an die Hand zu geben. […]

News

UBIT Security-Talk: Cyberkriminalität wächst unaufhaltsam

Jedes Unternehmen, das IT-Systeme nutzt, ist potenziell gefährdet Opfer von Cyberkriminalität zu werden, denn die Bedrohung und die Anzahl der Hackerangriffe in Österreich nimmt stetig zu. Die Experts Group IT-Security der Wirtschaftskammer Salzburg lädt am 11. November 2024 zum „UBIT Security-Talk Cyber Defense“ ein, um Unternehmen in Salzburg zu unterstützen, sich besser gegen diese Bedrohungen zu wappnen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*