Home  >  News  >  Sicherheit  > Meldung 40645

spacer

Cookies per WLAN: Willkommen, Fremder!

In einem unverschlüsselten WLAN lassen sich ganz simpel fremde Webmail-Konten öffnen: Einfach mit einem Tool das Cookie auslesen, schon ist man eingeloggt.
blue_quad von David Lee (07.08.2007)
Hier war Sicherheitsexperte Graham bereits im fremden Google-Mail-Konto eingeloggt
vergrößenHier war Sicherheitsexperte Graham bereits im fremden Google-Mail-Konto eingeloggt
Wer sein drahtloses Netzwerk (WLAN) nicht verschlüsselt, riskiert nicht nur, dass andere gratis mitsurfen, sondern setzt auch seine Privatsphäre und Sicherheit aufs Spiel. Der gesamte Datenverkehr übers Internet kann mitverfolgt werden. Welche fatalen Auswirkungen dies hat, machte an der BlackHat-Konferenz der Sicherheitsexperte Robert Graham deutlich. Er loggte sich ganz einfach in ein Webmail-Konto von Google ein, indem er ein CookieLexikon Cookie zuerst ausspähte und dann in seinem eigenen Webbrowser verwendete. Dazu verwendete er zwei simple, selbst programmierte Tools: «Ferret» zum Auslesen und «Hamster» zum importieren des Cookies. Ferret lässt sich bei Grahams Firma Errata Security herunterladen. Weil die Login-Daten im Cookie gespeichert waren, brauchte Graham nicht einmal Benutzername und Passwort einzugeben: Er war im GMail-Konto sogleich angemeldet.


Anzeige

Anzeige
Social Bookmarks
ARCHIV
left
FEBRUAR 2010
right
MO
DI
MI
DO
FR
SA
SO
1
2
3
4
5
6
7
8
9

» Die letzten 14 Tage

» Newsarchiv

Wählen Sie:
UMFRAGE

Apples iPad ist ....

ein phänomenales Wunderding
die Rettung der Zeitungsverlage
die eierlegende Wollmilchsau
keine Ahnung - was ist das?
nur ein neues Apple-Tablet
ganz sicher kein Knüller
Ähnliche News

Ein neues Authentifizierungs-Verfahren verlangt vom Benutzer, die eigene Handschrift zu erkennen. Vorteile: Man muss sich nicht Dutzende von Passwörtern... Eigene Handschrift als Login

Die Verbreitung der drahtlosen Kommunikation und die Verwendung von PDAs macht Sicherheitsexperten immer grössere Sorgen. (Un-)Sicherheit bei drahtloser Kommunikation

Leser empfehlen

Panopticlick heisst das Tool der US-Bürgerrechtsbewegung Electronic Frontier Foundation (EFF). Es zeigt, wie jeder Anwender durch seinen Browser identifiziert... Der Browser verrät seine Anwender

Ein begabter Hobby-Designer, der sich Gersma nennt, hat Windows-7-Gadgets mit Glass-Effekt erstellt, die nicht nur praktisch, sondern auch schön anzusehen... 14 hübsche Windows-7-Gadgets

Unsere US-amerikanischen Kollegen hatten bereits Gelegenheit, das neue iPad in die Hand zu nehmen und erste Eindrücke zu sammeln. Vieles funktioniert... Test: Apple iPad

Über 90 Prozent aller Mails fallen in die Kategorie Spam - Tendenz steigend. Hier finden Sie Tipps, wie Sie die Flut an unerwünschten Nachrichten eindämmen... Wehren Sie sich gegen die Spam-Flut

Wer schnell grössere Dateien verschicken will, kommt um Filesharing-Tools nicht herum. Hier finden Sie 16 Exemplare - mit Beschreibung und Download-Link. Filesharing-Tools im Überblick

Aktuelle Meldungen

Der Online-TV-Guide Teleboy ergänzt sein Angebot um die Aufnahmefunktion. Sendungen können so später kostenlos als Videostream konsumiert werden. Teleboy.ch ist auch ein Videorekorder

Adobe hat nun offiziell auf die Kritik von Steve Jobs an Adobes Flash reagiert. Seitens Adobe ist man sich sicher, dass Flash im Internet weiterhin benötigt... Adobe ist von Flash überzeugt

In den letzten Wochen hat Orange zwölf neue Orange Center in den Globus-Warenhäusern eröffnet. Orange neu bei Globus

Red Bull Mobile präsentiert sein erstes eigenes Android-Handy in der Schweiz. RBM2 ist ab dem 10. Februar erhältlich. Red Bull Mobile: Android-Handy RBM2

Microsoft plant offenbar ein kostenloses Upgrade auf Office 2010 für KMU und Endanwender. Das Angebot gilt möglicherweise aber nur für einen kurzen Zeitraum. Office-Upgrades: gratis, aber nur kurz

Anzeige