Notebookcheck

Flickr: Angreifer konnten Fotos in fremde Accounts hochladen

Flickr: Angreifer konnten Fotos in fremde Accounts hochladen
Flickr: Angreifer konnten Fotos in fremde Accounts hochladen
Eine Schwachstelle in Flickr erlaubte es Angreifern, potentiell beliebige Fotos auf fremde Accounts zu stellen.

Flickr erlaubt es Nutzern, neue Bilder durch das Senden an eine nutzerspezifische Flickr-Email-Adresse hochzuladen. Der Highschool-Schüler Jazzy hat nun auf seinem Blog eine Möglichkeit dargelegt, diese Funktion zu missbrauchen.

So fand der Blogger heraus, dass diese E-Mail-Adresse immer nach dem gleichen Muster aufgebaut ist und aus zwei Wörtern und einer dazwischengestellten Zahl im Bereich von 0 bis 100 besteht. Dabei konnte Jazzy zeigen, dass das Wörterbuch aus lediglich 935 Einträgen besteht, wodurch sich rund 87,5 Millionen Kombinationen ergeben.

Zwar hat Flickr aktuell rund 50 Millionen Nutzer, da eine solche Adresse allerdings nur bei Aktivierung des E-Mail-Uploads generiert wird, dürfte sich zwar keine fünfzigprozentige, allerdings recht hohe Wahrscheinlichkeit ergeben, beim Versand an eine zufällige Flickr-Mail-Adresse auf einen fremden Account hochzuladen. 

Flickr hat die Lücke durch das Einfügen weiterer zufälliger Elemente in die Adresse bereits entschärft und dem Entdecker als Belohnung 4.000 US-Dollar zukommen lassen.

Quelle(n)

static version load dynamic
Loading Comments
Diesen Artikel kommentieren / Antworten
Teilen Sie diesen Artikel um uns zu unterstützen. Jeder Link hilft!
> Notebook Test, Laptop Test und News > News > Newsarchiv > News 2017-10 > Flickr: Angreifer konnten Fotos in fremde Accounts hochladen
Autor: Silvio Werner,  8.10.2017 (Update: 15.05.2018)
Silvio Werner
Silvio Werner - Editor
Als stolzer Digital Native mag ich Zahlen und liebe Technik. Ein Chemiestudium endete zwar nicht erfolgreich, entfesselte dafür aber das Interesse an Testmethodiken und naturwissenschaftlichen Zusammenhängen, deren anwendernahe Vermittlung für mich im Fokus steht. Als Ausgleich dienen mir Laufen und Trekken.