Home  >  News  >  Sicherheit  > Meldung 40645

spacer

Cookies per WLAN: Willkommen, Fremder!

In einem unverschlüsselten WLAN lassen sich ganz simpel fremde Webmail-Konten öffnen: Einfach mit einem Tool das Cookie auslesen, schon ist man eingeloggt.
blue_quad von David Lee (07.08.2007)
Hier war Sicherheitsexperte Graham bereits im fremden Google-Mail-Konto eingeloggt
vergrößenHier war Sicherheitsexperte Graham bereits im fremden Google-Mail-Konto eingeloggt
Wer sein drahtloses Netzwerk (WLAN) nicht verschlüsselt, riskiert nicht nur, dass andere gratis mitsurfen, sondern setzt auch seine Privatsphäre und Sicherheit aufs Spiel. Der gesamte Datenverkehr übers Internet kann mitverfolgt werden. Welche fatalen Auswirkungen dies hat, machte an der BlackHat-Konferenz der Sicherheitsexperte Robert Graham deutlich. Er loggte sich ganz einfach in ein Webmail-Konto von Google ein, indem er ein CookieLexikon Cookie zuerst ausspähte und dann in seinem eigenen Webbrowser verwendete. Dazu verwendete er zwei simple, selbst programmierte Tools: «Ferret» zum Auslesen und «Hamster» zum importieren des Cookies. Ferret lässt sich bei Grahams Firma Errata Security herunterladen. Weil die Login-Daten im Cookie gespeichert waren, brauchte Graham nicht einmal Benutzername und Passwort einzugeben: Er war im GMail-Konto sogleich angemeldet.


Anzeige

Anzeige
Social Bookmarks
ARCHIV
left
MÄRZ 2010
right
MO
DI
MI
DO
FR
SA
SO
1
2
3
4
5
6
7
8
9

» Die letzten 14 Tage

» Newsarchiv

Wählen Sie:
UMFRAGE

Lösen Smartphones die PCs bald ab?

Ja
Beides wird weiterhin gebraucht
Nein, PCs bleiben immer überlegen
Ähnliche News

Ein neues Authentifizierungs-Verfahren verlangt vom Benutzer, die eigene Handschrift zu erkennen. Vorteile: Man muss sich nicht Dutzende von Passwörtern... Eigene Handschrift als Login

Die Verbreitung der drahtlosen Kommunikation und die Verwendung von PDAs macht Sicherheitsexperten immer grössere Sorgen. (Un-)Sicherheit bei drahtloser Kommunikation

Leser empfehlen

Das Vorhaben, einen virtuellen PC einzurichten, scheitert oft am Aufwand, den die Betriebssysteminstallation mit sich bringt. So wandeln Sie eine Kopie... Virtueller Rechner selbstgemacht

In gut drei Jahren werde der Desktop-PC für die Onlinesuche bedeutungslos, meint ein Google-Manager. Google: «PCs werden irrelevant»

Jedes jemals installierte USB-Gerät hinterlässt im Windows-System bleibende Spuren. Mit dem kostenlosen Tool USBDeview kann man bei Problemen die verwendeten... USBDeview in der Praxis

Die winzigste Notebook-Klasse - die Netbooks - ist erwachsen geworden: Sie bietet viel Leistung und Ausstattung für wenig Geld. Test: Netbooks ab 600 Franken

Cablecom führt ein neues, günstigeres Basisangebot für digitales Fernsehen via Kabel ein. Auch eine kostenlose Internetverbindung (300Kbit/s) ist inkludiert. Cablecom: TV-Anschluss mit Internet

Aktuelle Meldungen

Schon am ersten Tag gingen in den USA 120'000 Bestellungen für Apples neuen Tablet-PC ein. Am 3. April wird geliefert. iPad knüpft an iPhone-Erfolg an

Intel stellt mit dem Xeon X7460 seinen ersten Sechskernprozessor vor. Der Xeon für Mehrwegesysteme arbeitet mit 2,66 GHz und protzt mit 25 MB Cache. Test: Intels erste Sechskern-CPU

Für wen eignet sich diese Fotoerkennungs-Software und auf welcher Hardware läuft sie? Diese Fragen beantwortet der PCtipp-Test. Test: CyberLink MediaShow 5

Dieser Kurs erklärt Einsteigern direkt am PC, wie ihnen nach wenigen Stunden Einarbeitung traumhafte Aufnahmen gelingen. Digital Fotokurs: Perfekte Bilder in Sekunden

Das US-Wirtschaftsblatt «Forbes» hat seine aktuelle Liste der reichsten Menschen der Welt publiziert. Bill Gates: nicht mehr der Reichste

Anzeige