Login auf Amazon mit falschem Passwort möglich

Amazon Login

Der Kundenlogin von Amazon hat eine Sicherheitslücke: In bestimmten Fällen ist es möglich mit einem falschen Kennwort durch die Passwortabfrage zu kommen. Betroffen sollten allerdings nur ältere, acht Zeichen lange Passwörter sein. Aufgefallen war das Problem zuerst Lesern von heise.

Wer etwa ein korrektes Passwort eintippt, anschließend aber weitere, beliebige Zeichen, kann dennoch auf sein Kundenkonto zugreifen. Die heise-Redaktion testete auch einen Fall, in dem das Kennwort zu kurz eingegeben wurde – mit acht statt elf Zeichen. Daher wird vermutet, dass Amazon bei älteren Passwörtern nur die ersten acht Stellen gespeichert sind. Denn nur bei Login-Daten, die dieses Merkmal aufweisen, tritt der Fehler auf. Bei kürzeren und aktuelleren Passwörtern scheint der falsche Login nicht zu klappen.

Nicht nur die deutsche Landesseite scheint davon betroffen zu sein, Amazon Frankreich, Großbritannien und USA haben offenbar das gleiche Problem. Laut heise habe es bereits in der Vergangenheit ähnliche Vorkommnisse mit achtstelligen Passwörtern bei dem Online-Shop gegeben.

Inzwischen wird Kunden empfohlen, zu testen, ob ihr Konto von dem Fehler betroffen ist. Dazu kann einfach das korrekte Passwort in das entsprechende Feld eingetragen und etwa durch „123“ ergänzt oder längere Zeichenfolgen auf acht Zeichen gekürzt werden. Zwar gibt es von seiten Amazons noch keine Stellungnahme dazu, allerdings wird empfohlen, das Passwort bei einem positiven Testergebnis zu ändern.

[via heise]

Tags :
  1. Ich habe dieses verhalten am 11.03.2010 an Amazon gemeldet und eine allgemeine Antwort erhalten. Angeblich sollte das Problem weitergeleitet werden. Nun man sieht was daraus geworden ist. Allerdings habe ich bis zu diesem Artikel die Problematik auch vergessen gehabt.

    1. Es wurde auch öffentlich gemacht und am 27.01.2011 auf Golem und auf Chip darüber berichtet, wahrscheinlich noch auf Dutzenden weiterer Seiten, keinesfalls neu also. Dennoch sollten betroffene Nutzer handeln. :)

Hinterlasse eine Antwort

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *

Advertising