Google vergaß wichtige Login-Daten auf altem Router
Foto: Juniper
Zwei Informatiker, sie berichten auf Heise Security im Detail, erwarben im Netz einen Juniper J6350, ein Gerät das vor allem für den betrieblichen Einsatz gedacht ist. Schon beim Bootvorgang verriet der Output des Gerätes, dass hier offenbar kein Werks-Reset durchgeführt worden war.
Sie nutzten die Passwort-Rücksetzungsfunktion, um sich mehr Einblick zu verschaffen und fanden heraus, dass das Gerät einst in einem internen Netzwerk von Google seinen Dienst verrichtet hatte. Der Datenbestand war ausgesprochen groß und enthielt auch äußerst sensible Informationen, die wohl die Ermittlung von Passwörtern für Systeme des Unternehmens ermöglicht hätten.
Nachdem die beiden Experten das Unternehmen über dessen Vulnerability Reward Program kontaktiert hatten, wurde ihnen ein Finderlohn von 5.000 Dollar ausgezahlt.
Mehr dazu findest Du auf derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Jetzt ist es offiziell: Google gibt seinen eigenen AV1-Decoder auf und wechselt zum effizienteren vom VideoLAN-Team.
Google will Fahrten mit dem E-Auto erleichtern: Maps bekommt unter anderem ausführlichere Informationen zu Ladesäulen und eine erweiterte Routenplanung.
Ähnliche News:
Google legt Software-, Hardware- und KI-Teams zusammen
Google killt schon wieder einen seiner Dienste - VPN
Google Fotos: Premium-Funktionen werden für alle kostenlos
Google investiert eine Milliarde Dollar in Unterseekabel zwischen Japan und USA
Google Pixel 8a: Alle Spezifikationen und Preise geleakt
Causa Google Fonts: Hotel spricht "virtuelles Hausverbot" für Klägerin aus
Google erwägt KI-unterstützte Suche kostenpflichtig zu machen
Googles VPN-App sabotiert DNS-Einstellungen unter Windows
Google stellt die Jpeg-Bibliothek Jpegli vor
Google will gestohlene Browser-Cookies für Hacker unbrauchbar machen
Google killt schon wieder einen seiner Dienste - VPN
Google Fotos: Premium-Funktionen werden für alle kostenlos
Google investiert eine Milliarde Dollar in Unterseekabel zwischen Japan und USA
Google Pixel 8a: Alle Spezifikationen und Preise geleakt
Causa Google Fonts: Hotel spricht "virtuelles Hausverbot" für Klägerin aus
Google erwägt KI-unterstützte Suche kostenpflichtig zu machen
Googles VPN-App sabotiert DNS-Einstellungen unter Windows
Google stellt die Jpeg-Bibliothek Jpegli vor
Google will gestohlene Browser-Cookies für Hacker unbrauchbar machen
Weitere News:
Adobe zeigt KI-Upscaling für Videos ohne Geflacker
Deutsches Bundeskartellamt darf Amazon nun noch schärfer kontrollieren
USA steht kurz vor Gesetz zum Tiktok-Verbot
Cloudnordic geht durch Hackerangriff pleite
Steam ändert Refund-Regeln für Early-Access-Spiele
Sammelklage in Deutschland gegen Dazn eingereicht
Tesla Model 3 Performance fährt 262 km/h
Smart zeigt mit dem Concept #5 erstes 800-Volt-Modell
WizardLM 2: Microsoft muss unsichere KI zurückziehen
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Deutsches Bundeskartellamt darf Amazon nun noch schärfer kontrollieren
USA steht kurz vor Gesetz zum Tiktok-Verbot
Cloudnordic geht durch Hackerangriff pleite
Steam ändert Refund-Regeln für Early-Access-Spiele
Sammelklage in Deutschland gegen Dazn eingereicht
Tesla Model 3 Performance fährt 262 km/h
Smart zeigt mit dem Concept #5 erstes 800-Volt-Modell
WizardLM 2: Microsoft muss unsichere KI zurückziehen
AVM bestätigt "gute Einigung" mit Huawei zu Patenten
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar angestimmt...
;-)
© by Ress Design Group, 2001 - 2024