Sicherheitsprobleme beim Premiere Portal?

Neo · 21.04.2003, 20:07

Ich bin gerade auf www.premiere.at gewesen, wollte dort mit meiner Abo-Nummer einsteigen, doch was sehe ich da?

Da steht bereits eine Abo-Nummer inkl. Geheimzahl (nur nicht meine...)!

Man kann ja "eh nur" mit dem Portal Kundendaten ändern, Pay-per-View Filme bestellen usw....

Ich benutze weder einen Proxy und mein IE-Cache war geleert...
Interessant jedenfallls!

Siehe Anhang! (aus verständlichen Gründen etwas zensiert)

James · 24.04.2003, 13:11

frage is warst du gleich eingelogt oder is da in den feldern nur die nummer gestanden(weil das kann ich ma ned vorstellen das die seite machen würde)

wenn du gleich eingelogt warst könnte es sein das du zufällig eine seassion id von einem bekommen hast der gerade ohne ausloggen die seite verlassen hast.

Neo · 25.04.2003, 04:18

User ID und Password sind schon dagestanden und bei Klick auf Login war man auch schon drin...

codo · 25.04.2003, 09:22

hab das selbe letztens bei hp gehaubt . zur zeit läuft da eine buy in aktion und beim ausfüllen der kundendaten stand da alles vom vorgänger inklusieve dem passwort in klartexr tel. nummer adresse und email also alles. hab dort angerufen und nach einem tag war das erledigt

21.04.2003, 20:07	#1
Neo Inventar Registriert seit: 12.12.1999 Beiträge: 3.662	Sicherheitsprobleme beim Premiere Portal? Ich bin gerade auf www.premiere.at gewesen, wollte dort mit meiner Abo-Nummer einsteigen, doch was sehe ich da? Da steht bereits eine Abo-Nummer inkl. Geheimzahl (nur nicht meine...)! Man kann ja "eh nur" mit dem Portal Kundendaten ändern, Pay-per-View Filme bestellen usw.... Ich benutze weder einen Proxy und mein IE-Cache war geleert... Interessant jedenfallls! Siehe Anhang! (aus verständlichen Gründen etwas zensiert) ____________________________________ "I would buy a Mac today if I was not working at Microsoft." - Jim Allchin, Co-President, Platforms & Services Division, Microsoft Corporation

24.04.2003, 13:11	#2
James Meisteroptiker Registriert seit: 19.05.2000 Ort: Salzburg Alter: 43 Beiträge: 1.495	frage is warst du gleich eingelogt oder is da in den feldern nur die nummer gestanden(weil das kann ich ma ned vorstellen das die seite machen würde) wenn du gleich eingelogt warst könnte es sein das du zufällig eine seassion id von einem bekommen hast der gerade ohne ausloggen die seite verlassen hast. ____________________________________ ©Sliver Productions http://www.sol.at/past/ http://www.lunchgen.com http://optik.dyns.cx http://sliver.hypermart.net/script/

25.04.2003, 04:18	#3
Neo Inventar Registriert seit: 12.12.1999 Beiträge: 3.662	User ID und Password sind schon dagestanden und bei Klick auf Login war man auch schon drin... ____________________________________ "I would buy a Mac today if I was not working at Microsoft." - Jim Allchin, Co-President, Platforms & Services Division, Microsoft Corporation

25.04.2003, 09:22	#4
codo Elite Registriert seit: 21.01.2001 Alter: 54 Beiträge: 1.115	hab das selbe letztens bei hp gehaubt . zur zeit läuft da eine buy in aktion und beim ausfüllen der kundendaten stand da alles vom vorgänger inklusieve dem passwort in klartexr tel. nummer adresse und email also alles. hab dort angerufen und nach einem tag war das erledigt ____________________________________ codo nicht der dritte aber nahe der sternenmitte http://www.sauschneider.info neu neu neu für Freunde alter Skodas http://www.skoda-oldtimer.at

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)