RSS Sicherheitsboulevard

Menschen durch den Gepäcklieferservice von Airportr ausspionieren

Airportr ist ein Dienst, der es Passagieren ermöglicht, ihr Gepäck abholen, einchecken und an ihren Zielort liefern zu lassen. Wie Sie vielleicht erwarten, wird er von wohlhabenden oder wichtigen Personen genutzt. Wenn die Website des Unternehmens also unsicher ist, könnten Sie viele wohlhabende oder wichtige Personen ausspionieren. Und vielleicht sogar ihr Gepäck stehlen. Forscher des Unternehmens CyberX9 stellten fest, dass einfache Fehler in Airportrs Website es ihnen ermöglichten, auf praktisch alle persönlichen Daten dieser Nutzer zuzugreifen, einschließlich Reiseplänen, oder sogar Administratorrechte zu erlangen, die einem Hacker die Umleitung oder den Diebstahl von Gepäck während des Transports ermöglicht hätten. Selbst in der kleinen Stichprobe von Nutzerdaten, die die Forscher überprüften und mit WIRED teilten, fanden sie offenbar persönliche Informationen und Reiseaufzeichnungen mehrerer Regierungsbeamter und Diplomaten aus dem Vereinigten Königreich, der Schweiz und den USA...
favicon
securityboulevard.com
Spying on People Through Airportr Luggage Delivery Service
favicon
bsky.app
Hacker & Security News on Bluesky @hacker.at.thenote.app
Create attached notes ...