Die schlimmste Sicherheitslücke, die Sie je gesehen haben?

Question

Was ist die schlimmste Sicherheitslücke, die Sie je gesehen haben? Es ist wahrscheinlich eine gute Idee, die Details zu begrenzen, um die Schuldigen zu schützen.

Hier ein kleiner Einblick in die Frage was zu tun ist, wenn man eine Sicherheitslücke findet, und eine andere mit einigen nützlichen Antworten, wenn ein Unternehmen (scheinbar) nicht antwortet.

Answer 1

In einem Forum habe ich nur Lesezugriff auf versteckte Themen und die Verwaltungsoberfläche, indem ich meinen Benutzernamen in den Cookies durch den des Administrators ersetzt habe, ohne das Passwort zu ändern.

Answer 2

Ich schreibe hier aus dem Gedächtnis, aber es ist nah dran...

<form action="secretpage.html" id="authentication"          
      onsubmit="return document.forms.authentication.password.value == 's3cr3t'">
    Enter password: <input type="password" name="password"><br>
    <input type="submit" name="Login" >
</form>

Ein Bekannter von mir nutzte dies, um den "privaten Bereich" seiner Website zu schützen. Zuerst wollte er mir nicht glauben, dass sogar sein Browser diese seltsame Funktion zum Anzeigen des Quellcodes hatte.

Answer 3

Ich hatte einmal einen Auftrag, bei dem eine Sicherheitsschicht in Java-Code geschrieben wurde, die prüfte, ob der Benutzer Zugriff auf die Bearbeitung einer DB-Tabellenspalte hatte. Die Funktion sah folgendermaßen aus:

public boolean canEdit(User user, DBColumn column) {
    if(true) {
        return true;
    } else {
        return false;
    }
}

Answer 4

In den 1970er Jahren verfügte Stanford über IBM 2741 Hardcopy-Terminals, die über den gesamten Campus verteilt und mit einem IBM 360/67 vernetzt waren. Die Kennwörter für die Konten bestanden aus drei Zeichen. Bei der Anmeldung überdruckte die Passwort-Eingabeaufforderung einen dreistelligen Klecks aus etwa neun zufälligen Großbuchstaben, so dass das anschließend eingegebene Passwort angeblich durch den Klecks verdeckt wurde. Alle Benutzer gaben ihre Kennwörter jedoch in Kleinbuchstaben ein, die vor dem Hintergrund des Kleckses in Großbuchstaben leicht zu erkennen waren. Das bedeutete, dass man in der Regel zu einem beliebigen Terminal gehen, die vom vorherigen Benutzer hinterlassenen Ausdrucke durchsehen und sich problemlos mit seinem Konto und Passwort anmelden konnte.

Answer 5

Ich habe gesehen, wie Top-Manager eines großen französischen Rüstungsunternehmens Skype für sehr vertrauliche Gespräche genutzt haben (für das Protokoll: Skype verwendet den seit langem gebrochenen RC4-Verschlüsselungsalgorithmus).

Ich denke, dass man ihnen ihre Unwissenheit verzeihen kann, da sie darüber hinaus auch Windows und MS-Word benutzten (MS-Word speichert übrigens alle Dokumente, die mit dieser Vorlage erstellt wurden).

Dies wirft einige interessante Fragen darüber auf, wohin das Geld der Steuerzahler fließt - und ob es sinnvoll verwendet wird.