18 525
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
https://lh4.googleusercontent.com/-7GuUxRbEXSo/UPbOw9nqwtI/AAAAAAAACbo/5PyhrfzwoHw/s800/image.jpg
Kattints ide  ➜

Komoly biztonsági rés a Freemailben

Makay József2013.01.16. 17.08
https://lh4.googleusercontent.com/-7GuUxRbEXSo/UPbOw9nqwtI/AAAAAAAACbo/5PyhrfzwoHw/s800/image.jpgA Hungarian Unix Portal egyik olvasója egy meglepően komoly biztonsági résre hívta fel a figyelmet az ország egyik legnépszerűbb levelező szolgáltatásával, a Freemail.hu-val kapcsolatban. A hiba a szolgáltatás meglehetősen ódivatúnak számító mobilos felületén található.

Az olvasó elmondása szerint ugyanis bejelentkezés után hiába "kattintunk" a Kilépés gombra, az csak látszólag jelentkeztet ki minket, a valóságban csupán egy átirányítás történik egy másik Freemail lapra. Ezután bármikor visszanavigálhatunk a böngészőben a szolgáltatás weboldalára, ott a saját bejelentkezett fiókunk fog fogadni. A biztonsági hiányosságot mi is sikeresen reprodukáltuk több böngészőben is, tehát kétségtelen, hogy egy valós hibáról van szó.

Ugyan nincsenek pontos adataink a felhasználói létszámot illetően, mindenesetre érdemes vigyázni és kerülni a http://m.freemail.hu használatát. Az viszont meglehetősen kétségbe ejtő, hogy egy komoly Origo.hu-s háttérrel rendelkező és még manapság is sok-sok ezer felhasználóval rendelkező szolgáltatás miért nem figyel az ilyenekre és miért hagyja a manapság már triviálisnak számító mobilos szolgáltatást - évek óta - magára. - a szerk.
Kattints ide  ➜

Naponta 30 millió forintot is kereshetnek a kiberbűnözők a zsarolóvírusokkal
Brutálisan magas áron érkezhet a Samsung Galaxy S8
Kiderült, hogy mi lesz az Android 8.0 neve
A Google nyilvánosságra hozta a Windows súlyos sebezhetőségét
Felkapott témák
Brutálisan magas áron érkezhet a Samsung Galaxy S8
Trump egy Samsung Galaxy S3-mal veszélyezteti az egész világ biztonságát
Az Apple lett az első – 0,3 százalékon a Windows Mobile
Kiderült, hogy mi lesz az Android 8.0 neve
Már megint átszabják a Facebook appot
Jön a Xiaomi Mi MIX 2 - még vékonyabb kerettel
Állásajánlatok
Dutch Speaking Service Support Agent [ST-UDSSA01]
EMC Tesztprojekt koordinátor
Requirement Engineer
Minőségbiztosítási mérnök junior / senior HF 12-8018
Channel Manager, Enterprise Segment
IT Support munkatárs
Desktop Support Analyst PJ-7517