Outbank Sicherheitsloch: Outbank schreibt euer Passwort im Klartext in die Logdatei

Outbank Sicherheitsloch: Outbank schreibt euer Passwort im Klartext in die Logdatei

 

ACHTUNG!! Das gestern veröffentlichte Outbank 2 hat ein Sicherheitsloch. Outbank 2 schreibt euer vergebenes Passwort in KLARTEXT in die Logdatei. Das ist ein absolutes No Go. Die Log Datei findet ihr entweder unter /var/log/system.log oder wenn ihr unter Programme > Dienstprogramme > Konsole.app startet.

Herausgefunden hat das Chris Marquardt der wie es sich für einen Geek gehört, nach einer Fehlermeldung von Outbank 2 im Log nachgeschaut hat. Dort werden nämlich auch die Fehlermeldungen protokolliert.

Stoeger IT hat aber auch schon per Tweet auf diesen Misstand geantwortet und will nachbessern.

 

 

Also wenn ihr lieber sicher gehen wollt wartet bis Stoeger IT das Update raus gebracht hat. Ich gehe stark davon aus das in den nächsten 1 bis 2 Tagen mit dem Update zu rechnen ist.

 

 

1 Antwort

Trackbacks & Pingbacks

  1. […] ist das Update von Outbank 2 erschienen, welches ein Sicherheitsloch beseitigt. Das Sicherheitsloch war ein Fehler der das Passwort in die Log Datei des Systems in Klartext geschrieben […]

Hinterlassen Sie einen Kommentar

Wollen Sie an der Diskussion teilnehmen?
Feel free to contribute!

Kommentar verfassen