Aktuelles, Branche, Studien - geschrieben von dp am Mittwoch, Juli 13, 2011 23:42 - noch keine Kommentare
cirosec warnt vor Sicherheitsproblemen in weltweiten IT-Systemen zahlreicher Hotels im 3- bis 5-Sterne-Bereich
Angreifer könnten auf persönliche Daten der Hotelgäste über Sicherheitslücke in der WLAN-Software zugreifen
[datensicherheit.de, 13.07.2011] Die cirosec GmbH warnt aktuell vor gravierenden Datenschutz- und Sicherheitsproblemen in weltweiten IT-Systemen zahlreicher Hotels im 3- bis 5-Sterne-Bereich:
Anonyme Angreifer könnten vertrauliche Daten wie Ausweisdaten, angesehene Filme und weitere sensible, personenbezogene Details der letzten Jahre auslesen. Im Rahmen von Sicherheitsanalysen seien Standard-IT-Produkte vorgefunden worden, die über ungesicherte WLAN-Zugänge den Zugriff auf interne Datenbanken erlaubten. Durch eine SQL-Injection-Schwachstelle in der WLAN-Anmeldemaske erlange ein Angreifer Zugriff auf die Datenbank zur Verwaltung von IPTV- und Wireless-LAN-Zugängen des Hotels. Bei den dort gespeicherten Daten handele es sich beispielsweise um die Namen der Hotelgäste der letzen Jahre inklusive ihrer kompletten Postanschriften, E-Mail-Adressen, Telefon-, Handy- und Personalausweisnummern sowie die erhaltenen persönlichen Nachrichten.
Des Weiteren sei es möglich, die Konfiguration der TV-Geräte in den Hotelzimmern auszulesen und zu manipulieren. Dadurch könnte man beispielsweise gezielt Gäste mit Falschmeldungen versorgen, die von fingierten Nachrichten bis zum hotelweiten „Feueralarm“ reichten. In der Konfiguration seien zudem die ausgeliehenen Filme gespeichert. Außerdem würden innerhalb der Applikation Kreditkartennummer inklusive Verifikationscode und Gültigkeitsdatum unverschlüsselt übertragen.
Weitere Informationen zum Thema:
cirosec
Willkommen bei cirosec – Kompetente IT-Sicherheit aus einer Hand
Kooperation

Mitgliedschaft
Mitgliedschaft

Multiplikator

Gefragte Themen
- Tenable kommentiert erstes Microsoft-Update des Jahres 2021
- Covid-19: Schwarzmarkt für Impfstoffe im Darknet expandiert
- Bestandsdatenauskunft: Warnung vor Internet-Surfspionage
- Zunahme der Bedeutung der Cloud – und der Unsicherheit
- Ungeschützter Online-Zugriff: 45 Millionen medizinische Bilder weltweit
- TERREG: Umstrittene EU-Anti-Terror-Internetverordnung angenommen
- BSI-Einladung zum 17. Deutschen IT-Sicherheitskongress
- eco warnt vor übereiltem Anti-Hass-Gesetz
- Office 365: Kompromittierung mittels geschäftlicher E-Mails
- Cyberangriffe auf Krankenhäuser: Anstieg um 220 Prozent
- Malware macht mobil: Zunehmend Schadsoftware auf Smartphones
Aktuelles, Experten - Jan 13, 2021 20:32 - noch keine Kommentare
Bestandsdatenauskunft: Warnung vor Internet-Surfspionage
weitere Beiträge in Experten
- TERREG: Umstrittene EU-Anti-Terror-Internetverordnung angenommen
- BSI-Einladung zum 17. Deutschen IT-Sicherheitskongress
- eco warnt vor übereiltem Anti-Hass-Gesetz
- Sichere Smartphones: Umfrage zu Maßnahmen der Nutzer
- Keine Auslieferung von Julian Assange – Reporter aber weiter in Gefahr
Aktuelles, Branche - Jan 14, 2021 20:03 - noch keine Kommentare
Tenable kommentiert erstes Microsoft-Update des Jahres 2021
weitere Beiträge in Branche
- Covid-19: Schwarzmarkt für Impfstoffe im Darknet expandiert
- Zunahme der Bedeutung der Cloud – und der Unsicherheit
- Ungeschützter Online-Zugriff: 45 Millionen medizinische Bilder weltweit
- Office 365: Kompromittierung mittels geschäftlicher E-Mails
- Cyberangriffe auf Krankenhäuser: Anstieg um 220 Prozent
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren