Aktuelles, Branche, Studien - geschrieben von dp am Mittwoch, Juli 13, 2011 23:42 - noch keine Kommentare
cirosec warnt vor Sicherheitsproblemen in weltweiten IT-Systemen zahlreicher Hotels im 3- bis 5-Sterne-Bereich
Angreifer könnten auf persönliche Daten der Hotelgäste über Sicherheitslücke in der WLAN-Software zugreifen
[datensicherheit.de, 13.07.2011] Die cirosec GmbH warnt aktuell vor gravierenden Datenschutz- und Sicherheitsproblemen in weltweiten IT-Systemen zahlreicher Hotels im 3- bis 5-Sterne-Bereich:
Anonyme Angreifer könnten vertrauliche Daten wie Ausweisdaten, angesehene Filme und weitere sensible, personenbezogene Details der letzten Jahre auslesen. Im Rahmen von Sicherheitsanalysen seien Standard-IT-Produkte vorgefunden worden, die über ungesicherte WLAN-Zugänge den Zugriff auf interne Datenbanken erlaubten. Durch eine SQL-Injection-Schwachstelle in der WLAN-Anmeldemaske erlange ein Angreifer Zugriff auf die Datenbank zur Verwaltung von IPTV- und Wireless-LAN-Zugängen des Hotels. Bei den dort gespeicherten Daten handele es sich beispielsweise um die Namen der Hotelgäste der letzen Jahre inklusive ihrer kompletten Postanschriften, E-Mail-Adressen, Telefon-, Handy- und Personalausweisnummern sowie die erhaltenen persönlichen Nachrichten.
Des Weiteren sei es möglich, die Konfiguration der TV-Geräte in den Hotelzimmern auszulesen und zu manipulieren. Dadurch könnte man beispielsweise gezielt Gäste mit Falschmeldungen versorgen, die von fingierten Nachrichten bis zum hotelweiten „Feueralarm“ reichten. In der Konfiguration seien zudem die ausgeliehenen Filme gespeichert. Außerdem würden innerhalb der Applikation Kreditkartennummer inklusive Verifikationscode und Gültigkeitsdatum unverschlüsselt übertragen.
Weitere Informationen zum Thema:
cirosec
Willkommen bei cirosec – Kompetente IT-Sicherheit aus einer Hand
Aktuelles, Experten - Apr 9, 2021 21:32 - noch keine Kommentare
Vermeintlicher Paketdient-SMS täuscht Verbraucher
weitere Beiträge in Experten
- Unseriöse Trittbrettfahrer: vzhh warnt vor Betrug
- BfDI-Positionspapier zur Zweckbindung bei der Polizei
- SANS Foundations: Neue Trainings-Plattform für Security-Einsteiger
- Heftige Debatte zum Impfpass – Datenschützer fordern Bundesgesetz
- Internet der Dinge: eco fordert höhere Sicherheits-Standards
Aktuelles, Branche, Studien - Apr 8, 2021 20:09 - noch keine Kommentare
100% der befragten Unternehmen hatten Sicherheitsverletzung im vergangenen Jahr
weitere Beiträge in Branche
- Kritische SAP-Anwendungen im Fokus Cyber-Krimineller
- Facebook-Datenleck: Maßnahmen gegen drohenden Identitätsdiebstahl
- kaspersky-Warnung: Doxing-Angriffe auf Unternehmen
- IT SECURITY TALKS der it-sa 365: Einladung zum fachlichen Austausch
- World Backup Day 2021: Datensicherung als Lebensversicherung gegen Ransomware-Angriffe
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren