ATELCO / Hardwareversand. mit Sicherheitslücke im Shop-System

Geizhals » Forum » Händler in Deutschland & EU »

ATELCO / Hardwareversand. mit Sicherheitslücke im Shop-System (4 Beiträge, 585 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo,

die Betreiber der Shops http://www.atelco.de und http://www.hardwareversand.de ignorieren momentan eine Sicherheitslücke in Ihrem Shopsystem, welches von http://www.Amaris.de programmiert wurde.
(Im übrigen gehören alle drei zusammen bzw. haben den selben Geschäftsführer)

Wenn man aus einem der beiden Shops einen Link postet, welcher noch die SessionID enthält, und unter dieser Session ein User angemeldet ist, so kommt man ohne Problem an das Benutzerkonto und kann dessen Daten ändern und Bestellungen tätigen. Von jedem Rechner und Browser aus.

Amaris verweisst auf die "Datenschutzbestimmungen" bei http://www.atelco.de (http://www.atelco.de/infolaw.jsp?#datenschutz ), bei http://www.hardwareversand.de fehlt dieser Hinweis allerdings komplett. Ausserdem halte ich diese Vorgehensweise für sehr fragwürdig.

Angeblich wurde das System extra so programmiert um möglichst viele Probleme zu vermeiden. Datenschutz scheint dabei zweitranging und Hinweise zu Verbesserungen werden zunächst ignoriert.

Also seid vorsichtig und postet niemals Links mit SessionIDs in Foren und ähnlichen, wenn ihr ein aktives Nutzerkonto habt.

Re: ATELCO / Hardwareversand. mit Sicherheitslücke im Shop-System (Qbus am 25.06.2007, 15:35:42)

Re(2): ATELCO / Hardwareversand. mit Sicherheitslücke im Shop-System (kawds am 25.06.2007, 15:38:15)

Re: ATELCO / Hardwareversand. mit Sicherheitslücke im Shop-System (pong am 25.06.2007, 20:12:48)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung