Massive Sicherheitsprobleme im Aon-Servicebereich !!

LZ · 04.12.2000, 01:05

dear community,

echter Horror zur Zeit bei Aon-Systemservice. Konnte schon mehrere Male ohne Absicht bei der Kontostandsabfrage http://www.aon.at/systemservices/index.html auf fremde Accounts einloggen und es wäre ein leichtes den gesamten Zugang umzukonfigurieren.
Die super Sauerei. Natürlich schweigt der Kundenservice. Hätte beste Lust den Dilletanten im Arsenal mit einer Planierraupe Beine zu machen. (durchschnittliche Gebäudehöhe 15cm ;-)

best regards,

LZ

Oli · 04.12.2000, 08:20

Wie sollte das funktionieren, ohne Kennwort und Benutzername?

Oliver/Wels

LZ · 04.12.2000, 09:04

seit wenigen Minuten wird das Netzwerkkennwort verlangt.
@Oli, ich war jedesmal schon hinter dem Kennwort!!!! Und abgesehen davon, wie kommt jemand Anderer dazu meine Surfgewohnheiten bis ins Detail zu erforschen??? Die ganzen Anmeldedaten Telnr. Adresse, Emails etc. alles sichtbar.

best regards,

LZ

PS.: die Verbindungsqualität lässt noch immer zu Wünschen über. Soll aber lt. Aon-support noch heute repariert werden....

marcus · 04.12.2000, 09:31

Und ich soll schon wieder 150 MB verbraten haben, obwohl ich Sa. den ganzen Tag nicht zu Hause war (alle Computer aus) u. am So. auch keine größeren Downloads gemacht habe. INS ich komme bald, ...

... irgendwie sind das die größten Vollkoffer bei AON.

MUCH · 10.12.2000, 16:55

...mir passierte dies am. 7.12. (aon-speed alpha)

Plötzlich war ich ein anderer Kunde, als ich das DL-Volumen checken wollte.

Michi

Mapilu · 10.12.2000, 19:07

....soll auch am 7. und 8. Dezember 140 MB Download Volumen gehabt haben - woher das kommt kann auch niemand sagen. Was kann man dagegen machen? Bei 1 GB ist aber die Grenze (zumindest bei AON). INS draue ich noch nicht so richtig über den Weg. Verbindung über AON funkioniert wenigstens so halbweges - nur was ist, wenn sich INS mit dem Kundenzustrom übernimmt?

------------------
Ciao <<<<<<<< MAPILU >>>>>>>>

Gomberl · 10.12.2000, 19:09

Mir ist das nur mal passiert wie ich den Kundenstand abgefragt hatte und dann 25 Minuten später wieder reingeschaut hab

da hatte ich 75 MB mehr, obwohl ich nur im ICQ war und a bissel gsurft hab .. des waren ned mehr als 10 MB ... NIE

Gomberl

04.12.2000, 01:05	#1
LZ Hero Registriert seit: 01.08.2000 Beiträge: 906	dear community, echter Horror zur Zeit bei Aon-Systemservice. Konnte schon mehrere Male ohne Absicht bei der Kontostandsabfrage http://www.aon.at/systemservices/index.html auf fremde Accounts einloggen und es wäre ein leichtes den gesamten Zugang umzukonfigurieren. Die super Sauerei. Natürlich schweigt der Kundenservice. Hätte beste Lust den Dilletanten im Arsenal mit einer Planierraupe Beine zu machen. (durchschnittliche Gebäudehöhe 15cm ;-) best regards, LZ

04.12.2000, 08:20	#2
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Wie sollte das funktionieren, ohne Kennwort und Benutzername? Oliver/Wels

04.12.2000, 09:04	#3
LZ Hero Registriert seit: 01.08.2000 Beiträge: 906	seit wenigen Minuten wird das Netzwerkkennwort verlangt. @Oli, ich war jedesmal schon hinter dem Kennwort!!!! Und abgesehen davon, wie kommt jemand Anderer dazu meine Surfgewohnheiten bis ins Detail zu erforschen??? Die ganzen Anmeldedaten Telnr. Adresse, Emails etc. alles sichtbar. best regards, LZ PS.: die Verbindungsqualität lässt noch immer zu Wünschen über. Soll aber lt. Aon-support noch heute repariert werden....

04.12.2000, 09:31	#4
marcus Veteran Registriert seit: 23.08.1999 Beiträge: 245	Und ich soll schon wieder 150 MB verbraten haben, obwohl ich Sa. den ganzen Tag nicht zu Hause war (alle Computer aus) u. am So. auch keine größeren Downloads gemacht habe. INS ich komme bald, ... ... irgendwie sind das die größten Vollkoffer bei AON.

10.12.2000, 16:55	#5
MUCH Elite Registriert seit: 11.08.2000 Beiträge: 1.412	...mir passierte dies am. 7.12. (aon-speed alpha) Plötzlich war ich ein anderer Kunde, als ich das DL-Volumen checken wollte. Michi

10.12.2000, 19:07	#6
Mapilu Senior Member Registriert seit: 18.09.2000 Beiträge: 180	....soll auch am 7. und 8. Dezember 140 MB Download Volumen gehabt haben - woher das kommt kann auch niemand sagen. Was kann man dagegen machen? Bei 1 GB ist aber die Grenze (zumindest bei AON). INS draue ich noch nicht so richtig über den Weg. Verbindung über AON funkioniert wenigstens so halbweges - nur was ist, wenn sich INS mit dem Kundenzustrom übernimmt? ------------------ Ciao <<<<<<<< MAPILU >>>>>>>>

10.12.2000, 19:09	#7
Gomberl Jr. Member Registriert seit: 26.11.2000 Beiträge: 22	Mir ist das nur mal passiert wie ich den Kundenstand abgefragt hatte und dann 25 Minuten später wieder reingeschaut hab da hatte ich 75 MB mehr, obwohl ich nur im ICQ war und a bissel gsurft hab .. des waren ned mehr als 10 MB ... NIE Gomberl

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)