Hacker entern IM-Accounts

Wie die AOL-kritische Site Inside AOL berichtet, behaupten Hacker, Accounts von Instant Messenger-Usern übernehmen zu können. Sie nutzen dazu einen Fehler in der Software des Konzerns und erhalten nach eigenen Angaben Zugang zu beliebigen Accounts inklusive der Buddy-List. Inside AOL konnte den Fehler nach eigenen Angaben reproduzieren.

Die Hacker benutzen einen Bug bei der Zugangs-Software von AOL. Bei der erstmaligen Anmeldung gibt der Nutzer seinen Wunsch-Usernamen ein. Daraufhin prüft eine Abfrageroutine, ob diese Kennung bereits vergeben ist. Die Hacker sagen, ihnen sei es gelungen, eine Variable in die Abfrage einzubauen. Wer den entsprechenden Code kennt und nach Variable „te“ und stname1 sucht, soll Zugriff zum Account „testname1“ erhalten. Eine Sprecherin von AOL USA konnte bis Redaktionsschluss nicht für einen Kommentar erreicht werden.

Kontakt:
AOL, Tel.: 040/361590