Zapptales: 21 Terabyte privater Chatverl�ufe �ffentlich zug�nglich

Statt die Messengernachrichten nur als Buch an die Liebsten zu verschenken, waren die Nachrichten durch eine Sicherheitslücke für alle abrufbar.

Das Kollektiv Zerforschung hat ein umfangreiches Datenleck beim Dienst Zapptales aufgedeckt, mit dem Fotobücher aus Chatnachrichten erstellt werden können. Im Quellcode der zugehörigen App hat das Kollektiv Zugangsdaten zur Amazon-Cloud von Zapptales entdeckt. Mit diesen konnten insgesamt 21 TByte privater und intimer Nachrichten abgerufen werden. Die Sicherheitslücke wurde mittlerweile geschlossen.

Bild: Zapptales

Zapptales wirbt damit, dass die Chats aus gängigen Messengern wie Whatsapp, Threema und Telegram leicht online als Buch gestaltet werden können. An ihre Chatverläufe kommen die Nutzer entweder durch die Exportfunktion des Messengers oder durch eine DSGVO-Anfrage. 100 Seiten eines Buchs sollen je nach Ausführung circa 30 Euro kosten. Dabei betonen die Betreiber, dass sie Sicherheitsstandards wie TLS-Verschlüsselung erfüllen.

Dieses Versprechen konnten die Entwickler laut Zerforschung zwar einhalten. Bei einer Untersuchung der App fiel dem Kollektiv aber eine Datei mit Umgebungsvariablen auf. In dieser Textdatei standen die Zugangstoken für die Anmeldung bei mehreren S3-Buckets des Hosters Amazon Web Services (AWS). Die Daten waren dort im Klartext enthalten, obwohl solche Zugangsdaten eigentlich nicht auslesbar in Anwendungen verbaut werden sollten. Zerforschung konnte diese Daten mit einfachen Mitteln finden.

Mehr dazu findest Du auf golem.de

Autor schreiben

Kurze URL:

Currently 3.25/5
1
2
3
4
5

Bewertung: 3.3/5 (8 Stimmen)

Weitere News:

Video: So produziert Xiaomi sein Elektroauto
Nur in der EU: Safari auf iOS erm�glicht Device Tracking
DJI-Drohnen k�nnten Betriebsverbot erhalten
Laut Analysten: KI-PCs sollen 10 bis 15 Prozent teurer werden
Tesla verschweigt 82 Prozent der FSD- und Autopilotunf�lle
EU versch�rft Bedingungen f�r Modeh�ndler Shein
MSI priorisiert nun Nvidia-Grafikkarten
Amazon-F�hrungskr�fte zerst�ren angeblich Beweise via Signal
Die Polizei bekommt 2024 Bodycams f�r den Streifendienst
Elon Musk ist �berzeugt, dass sein Roboter Optimus ein Verkaufshit wird

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar angestimmt...

;-)

Top