Sicherheitslücke auf ADAC-Website

Autoren des Linux-Magazins haben offenbar eine eklatante Sicherheitslücke auf der Website des ADAC entdeckt, die es fremden Personen erlaubt, Daten der (Online-)Mitglieder auszulesen und eine Warenbestellung abzuschicken.

Das Problem: laut Linux-Magazin ist für die Funktion „Passwort ändern“ auf der ADAC-Webseite keine Eingabe eines bestehenden Passworts, einer E-Mail-Adresse oder eine sonstige Überprüfung der Identität des Besuchers vorgesehen.

Die Folge: haben sich kriminell ambitionierte, unbefugte Dritte eine fremde ADAC-Karte besorgt oder sich die darauf aufgedruckten Daten (Name, Mitgliedsnummer und Beitrittsjahr) notiert, können sie über die Funktion „Passwort ändern“ unmittelbar auf die geheimen Daten zugreifen.

Und weiter:

„Hat der Karteninhaber im Online-Bereich auch eine Kontonummer gespeichert, dann ermöglicht der Webshop über ein Optionsfeld „Per Bankeinzug bezahlen, meine Daten sind bekannt“ eine Bestellung. Andernfalls trägt der Angreifer eine fiktive Kontoverbindung ein. Deren Daten werden offensichtlich nicht überprüft, und die Bestellung kommt, wie ein Selbstversuch zeigt, innerhalb weniger Tage an“ (Quelle: Linux-Magazin.de)

Mehr Infos: Linux-Magazin

[via: Turi2]

Neue Tests und Fahrberichte:

00_nokian-powerproof_titel

Finnen auf Speed: Sportreifentest mit Mika Häkkinen und Nokian Tyres

Zwei Finnen auf Speed! Wir durften gemeinsam mit dem Formel-1-Weltmeister Mika Häkkinen auf die Rennstrecke und die Leistungsfähigkeit des Ultra High … [Weiter]

Volvo-V60_Vorne-Daniel-1

Volvo V60 – Neuer Schweden-Kombi im Fahrbericht

Vielseitig und individuell – so präsentiert sich der neue Volvo V60. Doch kann der neue Mittelklasse-Kombi aus dem Hause Volvo auch im anspruchsvollen … [Weiter]

Volvo-V60-Cross-Country__dynamic3

Feiner Kombi fürs Grobe: Volvo V60 Cross Country auf Wintertestfahrt

Fast einem Jahr nach der Vorstellung seines Mittelklassekombis, schickt Volvo den V60 in der Version Cross Country auf und auch abseits der Straße. … [Weiter]

Erlkönige und Insider-Stories:

01_mazda3_titel

Mazda3 kommt 2019 – Fotos und Infos zum neuen Kompaktmodell

Mazda bringt im Frühjahr 2019 den neuen Mazda3 auf den Markt. Wir haben uns die vierte Modellgeneration des Mazda3 bei der Europa-Premiere in Prag … [Weiter]

ampera0_600x370

Opel fährt wieder elektrisch: 2017 kommt der AMPERA-e

Auf dem 16. Internationalen CAR-Symposium im Bochumer RuhrCongress sprach GM-Chefin Mary Barra über die Zukunft der individuellen Mobilität. Bei dem … [Weiter]

Opel-GT-Concept-298708

Opel GT Concept: puristischer Sportler wird in Genf enthüllt

„Nur fliegen ist schöner“ - so warb Opel einst für den GT. Und die Fortsetzung könnte bald folgen. Auf dem Genfer Automobilsalon im März 2016 … [Weiter]

Neue Sportwagen:

00_nokian-powerproof_titel

Finnen auf Speed: Sportreifentest mit Mika Häkkinen und Nokian Tyres

Zwei Finnen auf Speed! Wir durften gemeinsam mit dem Formel-1-Weltmeister Mika Häkkinen auf die Rennstrecke und die Leistungsfähigkeit des Ultra High … [Weiter]

McLaren 600 LT Spider_2019_02

McLaren 600LT Spider: Über 300 km/h im Cabrio

Wer noch einen der 250.000 Euro teuren McLaren 600LT Spider erwischen will, sollte sich beeilen, denn das über 300 km/h schnelle und zudem streng … [Weiter]

Lamborghini Huracán Evo_2019_01

Lamborghini Huracán Evo mit V10-Sauger und 640 PS

Die italienische Edel-Schmiede hat jetzt den Lamborghini Huracán Evo mit V10-Sauger und 640 PS vorgestellt. Damit bekommt der Sportgleiter fünf Jahre … [Weiter]