Schwere Sicherheitslücke bei Amazon!

Schwere Sicherheitslücke bei Amazon.

Eine schwere Sicherheitslücke im Bereich Passworteingabe / Kennwortüberprüfung wurde bei Amazon festgestellt.

So ist es möglich, sich auch mit einem falschen Passwort bei Amazon einzuloggen. In mehreren Fällen konnte dies geschehen.

Heise.de hatte in einem Selbstversuch diese Sicherheitslücke getestet und hatte Erfolg beim Log-in mit falschen Passwörtern.

Das Problem mit dem Passwort haben folgende Amazon Adressen:

Amazon.de,
Amazon.fr,
Amazon.co.uk,
Amazon.com,

Die Probleme mit der Passworteingabe / Kennwortüberprüfung sind nicht neu bei Amazon und wurde schon im Januar 2011 von Heise bemängelt.

Bisher hat es von Amazon noch keinen offiziellen Kommentar zu dieser schweren Sicherheitslücke gegeben.