Den Forschern an der Ruhr-Universität war es gelungen, die Behandlung von Signaturen in der Programmiersprache XML so zu manipulieren, dass sie sich administrativen Zugriff auf die Daten eines beliebigen Kunden verschaffen konnten. Sicherheitslücken fanden die Forscher auch in Amazons Online-Shop sowie in privaten Cloud-Diensten, die Firmen oft für den internen Datenverkehr nutzen.
„Anhand unserer Forschungsergebnisse bestätigte Amazon die Sicherheitslücke und schloss sie umgehend“, sagte Schwenk. Das Unternehmen war zunächst für eine Stellungnahme nicht zu erreichen. Zu den Kunden von Amazons Cloud-Diensten zählen unter anderem Dienste wie Twitter und Foursquare.
Weiterführender Link zum Thema:
Quelle: dpa
