Sicherheitsprobleme beim Premiere Portal?
 

Ich bin gerade auf www.premiere.at gewesen, wollte dort mit meiner Abo-Nummer einsteigen, doch was sehe ich da?

Da steht bereits eine Abo-Nummer inkl. Geheimzahl (nur nicht meine...)! :ms:

Man kann ja "eh nur" mit dem Portal Kundendaten ändern, Pay-per-View Filme bestellen usw....

Ich benutze weder einen Proxy und mein IE-Cache war geleert...
Interessant jedenfallls!

Siehe Anhang! (aus verständlichen Gründen etwas zensiert)

frage is warst du gleich eingelogt oder is da in den feldern nur die nummer gestanden(weil das kann ich ma ned vorstellen das die seite machen würde)

wenn du gleich eingelogt warst könnte es sein das du zufällig eine seassion id von einem bekommen hast der gerade ohne ausloggen die seite verlassen hast.

User ID und Password sind schon dagestanden und bei Klick auf Login war man auch schon drin...

hab das selbe letztens bei hp gehaubt . zur zeit läuft da eine buy in aktion und beim ausfüllen der kundendaten stand da alles vom vorgänger inklusieve dem passwort in klartexr tel. nummer adresse und email also alles. hab dort angerufen und nach einem tag war das erledigt