Nach Angaben des indischen Sicherheitsexperten soll es möglich sein sich über die Webseite unerlaubten Zugriff auf persönliche Daten von Nutzerprofilen zu verschaffen. Der unerlaubte Zugriff soll ohne das entsprechende Passwort möglich sein. Verantwortlich für dieses Sicherheitsproblem sind gesetzte Cookies des Karriere-Portals. Damit sich ein Anwender nicht bei jedem Besuch einer Seite neu einloggen muss werden die Login-Daten kurzzeitig von Minidateien gespeichert.

Aus Sicherheitsgründen verlieren Cookies in der Regel nach 24 Stunden ihre Gültigkeit. Nicht so bei dem Karriere-Portal LinkedIn, hier bleiben die Dateien 12 Monate in Betrieb. Besonders problematisch ist hier, dass diese Minidateien unverschlüsselt übertragen werden. Sobald es einem Hacker gelungen ist in Besitz des LinkedIn-Cookies seines potentiellen Opfers zu gelangen, so kann sich dieser jederzeit in den Account des Karriere-Portals seines Opfers einloggen.

Besonders kritisch ist es wenn sich ein LinkedIn-Nutzer zum Beispiel in einen Internet-Café bei dem Portal einloggt, so können unter Umständen alle Netzteilnehmer die Cookies auslesen. Die Betreiber des Portals haben die Sicherheitslücke derweil bestätigt und ein Update für die nächsten Monate angekündigt. Nutzern von LinkedIn wird von den Betreibern des Portals empfohlen sich bis auf weiteres nur über verschlüsselte WLAN-Netze in das Karriere-Portal einzuloggen.

• PCwelt.de

letzten News

erlaubter HTML Code:
<b> <i> <em> <br> <strong> <blockquote> <tt> <li> <ol> <ul>
Security Code