pte20180525023 in Forschung
T-Mobile: Webseite gab Kundendaten einfach preis
Mittels Telefonnummer waren umfassende persönliche Daten abrufbar
New York (pte023/25.05.2018/12:30)
Ein Fehler auf einer Subdomain des Mobilfunkers T-Mobile US http://T-mobile.com hat es leicht gemacht, Kundendaten zu klauen. Dank einer unsicheren Programmierschnittstelle (API) war es möglich, mithilfe einer Telefonnummer umfassende Informationen über deren Inhaber abzurufen. Zwar ist die Lücke mittlerweile geschlossen und laut T-Mobile sei diese auch nicht ausgenutzt worden. Peinlich ist aber, dass die neue Lücke einer anderen ähnelt, die schon im Oktober 2017 publik wurde.
Profitieren Sie von
unabhängigem Journalismus!
Lesen Sie mit pressetext Abo+ weiter und unterstützen Sie
Qualitätsberichterstattung für nur 1 EUR pro Woche!
Das Angebot beläuft sich auf 1 EUR pro Woche bzw. 49 EUR im Jahr
– und das, solange Sie wollen. Sie bleiben flexibel, denn Ihr pressetext Abo+
passt sich an Ihre Lesegewohnheiten an und ist jederzeit kündbar