Sicherheitslücke auf Interpol-Website entdeckt
Nach Angaben von Ungethüm ist die Lücke inzwischen geschlossen, nachdem der MDR und die „Morgenpost Dresden“ über den Fall berichteten.
Ungethüm nutzte den Umstand aus, dass der Webserver von Interpol das Ausführen von Programmbefehlen, die von außen kommen, nicht komplett unterbinden konnte. Das so genannte Cross Site Scripting kann dazu verwendet werden, unerwünschte Inhalte auf einer Homepage erscheinen zu lassen. Außerdem wird diese Sicherheitslücke dazu verwendet, Verbindungen zwischen einem Anwender und dem Server zu kapern.
Bei dem Hack fand kein Einbruch in den Webserver des weltweiten Zusammenschlusses der Polizeiorganisationen statt. Durch den verlängerten Link wurden allerdings andere Inhalte angezeigt.
Ungethüm sagte der Deutschen Presse-Agentur, er habe Interpol am 30. Mai über die Sicherheitslücke informiert, ohne dass die Organisation reagiert habe.
(dpa)
Hausdurchsuchung nach Habeck-Beleidigung: Frührentner teilt Bild auf X-Plattform
Kann Bewusstsein ohne Gehirn existieren?
Chance fürs Bargeld: Norwegen gewährt Recht auf analoges Leben
NAD+: Ein Molekül als Schlüssel zur Langlebigkeit
Trumps Triumph: Wirtschaftliche Gewinner und Verlierer im Überblick – was Anleger wissen sollten
vielen Dank, dass Sie unseren Kommentar-Bereich nutzen.
Bitte verzichten Sie auf Unterstellungen, Schimpfworte, aggressive Formulierungen und Werbe-Links. Solche Kommentare werden wir nicht veröffentlichen. Dies umfasst ebenso abschweifende Kommentare, die keinen konkreten Bezug zum jeweiligen Artikel haben. Viele Kommentare waren bisher schon anregend und auf die Themen bezogen. Wir bitten Sie um eine Qualität, die den Artikeln entspricht, so haben wir alle etwas davon.
Da wir die Verantwortung für jeden veröffentlichten Kommentar tragen, geben wir Kommentare erst nach einer Prüfung frei. Je nach Aufkommen kann es deswegen zu zeitlichen Verzögerungen kommen.
Ihre Epoch Times - Redaktion