schaf am 08. August 2013 um 20:48 |  0 Kommentare | Lesezeit: 56 Sekunden

Amazon akzeptiert teilweise falsche Passwörter

Mehrere Amazon-Kunden berichten davon, sich beim Shoppingportal trotz falscher Passwort-Eingabe anmelden zu können. Teilweise scheint die Webseite nur die ersten acht Zeichen des Passworts zu überprüfen.

Wie heise.de berichtet, konnte der Fehler bei der Amazon-Anmeldung reproduziert werden. Die Zahl Acht spielt dabei offenbar eine gewisse Rolle. Ein Nutzer verlängerte sein acht Zeichen langes Passwort um das Doppelte und wurde dennoch angemeldet. Ein anderer, der ein elf Zeichen langes Kennwort benutzt, ließ die drei letzten Zeichen weg und wurde ebenfalls angemeldet.

Das Problem scheint neben Amazon.de auch die Ableger Amazon.fr, Amazon.co.uk und die Hauptseite Amazon.com zu betreffen. Merkwürdigerweise nicht betroffen scheint die Webseite Amazon.co.jp. Hinter der Ausnahme wird eine separate Kennwortdatenbank vermutet. Wie heise.de beschreibt, tauchte dasselbe Problem bei der Amazon-Passworteingabe bereits im Jänner 2011 auf.

Wer seit 2011 sein Passwort nicht verändert hat, scheint besonders von der Lücke betroffen. Kunden, auf die das zutrifft, sollten ihr Passwort sofort ändern. Einen offiziellen Aufruf zu dieser Vorgehensweise seitens Amazon gibt es bisher nicht.

via FZ


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (9 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Italiens Kartellbehörde bestraft Amazon
Deutsches Bundeskartellamt darf Amazon nun noch schärfer kontrollieren
Amazon soll in Patentprozess eine halbe Milliarde Dollar Strafe zahlen
Amazon untersucht Sicherheitslücke in Fire-TV-Funktion
Israelischer Spionagechef durch Faux-Pas bei Amazon enttarnt
Kassaloser Supermarkt: Amazon verabschiedet sich von "Just Walk Out"
Amazon investiert erneut Milliarden in Anthropic
EuGH schmettert Amazon-Klage gegen EU-Regulierung ab
Amazon zieht sieben Millionen gefälschte Artikel aus dem Verkehr
Amazon ändert Rückgaberichtlinien


Weitere News:
"Finger-Guillotine": Cybertruck trennte fast Finger von YouTuber ab
Microsoft warnt vor Angriffswelle auf Android-Apps
Candy Crush: Priester soll Kirchengelder für Handyspiele veruntreut haben
Googles Pixel 8a komplett geleakt
Kasperskys KI angeblich in russischen Militärdrohnen
Firefox-Userin lässt 7.400 Tabs offen
Pokémon-Spieler erstellen Fake-Strände bei Openstreetmap
Microsoft erklärt Security zu seiner Top-Priorität
Neues Tool soll politische Deepfakes enttarnen
Chinesisches E-Auto für 14.500 Euro wird in Deutschland verkauft


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top