Per WLAN: E-Mail-Account geknackt

[anisella]

Auf der H-acker-Konferenz BlackHat in Las Vegas wurde ein Webmail-Konto per ungesichertem WLAN gekapert.

Bislang war es nötig, die Zugangsdaten eines zu knackenden Mail-Kontos abzufangen. Mit Grahams Methode ist dieser Schritt überflüssig.

Mithilfe seines selbstgeschriebenen Programms namens Ferret fing er einige Cookies ab. Mit einem anderen Tool namens Hamster importierte Graham die Daten in den Cookie-Speicher seines eigenen Browsers. Danach war der volle Zugriff auf die Nachrichten eines fremden Google-Mail-Accounts möglich.

http://www.chip.de/news/c1_news_28315839.html

[Lighty]

Das ist übel, aber wer sein WLAN nicht sichert ist eh nicht zu retten !
( mindestens WPA, besser WPA2 )

[waaglein]

Tja, es wird ja immer mehr Mode öffentliche Hotspots zu verwenden. Diese Netzwerke sind meines Wissens nicht verschlüsselt.