Navigation:
Das Generalsekretariat von Interpol befindet sich im französischen Lyon.

Das Generalsekretariat von Interpol befindet sich im französischen Lyon. © Guillaume Horcajuelo/Archiv

Internet

Sicherheitslücke auf Interpol-Website entdeckt

Ein Computerexperte aus Sachsen hat eine Sicherheitslücke auf der Website von Interpol entdeckt. Über einen manipulierten verlängerten Link konnte der Hacker Matthias Ungethüm den sächsischen Innenminister Markus Ulbig auf der öffentlichen Fahndungsliste von Interpol platzieren.

Geringswalde. Nach Angaben von Ungethüm ist die Lücke inzwischen geschlossen, nachdem der MDR und die "Morgenpost Dresden" über den Fall berichteten.

Ungethüm nutzte den Umstand aus, dass der Webserver von Interpol das Ausführen von Programmbefehlen, die von außen kommen, nicht komplett unterbinden konnte. Das so genannte Cross Site Scripting kann dazu verwendet werden, unerwünschte Inhalte auf einer Homepage erscheinen zu lassen. Außerdem wird diese Sicherheitslücke dazu verwendet, Verbindungen zwischen einem Anwender und dem Server zu kapern.

Bei dem Hack fand kein Einbruch in den Webserver des weltweiten Zusammenschlusses der Polizeiorganisationen statt. Durch den verlängerten Link wurden allerdings andere Inhalte angezeigt.

Ungethüm sagte der Deutschen Presse-Agentur, er habe Interpol am 30. Mai über die Sicherheitslücke informiert, ohne dass die Organisation reagiert habe.

dpa


Bildergalerien Alle Galerien
Anzeige
Was halten Sie von einem Rauchverbot im Auto?

Alles über Hannover 96

Spielberichte, Hintergründe, Analysen - lesen Sie hier alles über Hannover 96.

Bilder des Tages

../dpa-InfoLine_rs-images/large/urn-newsml-dpa-com-20090101-140912-99-04060_large_4_3.jpg

Waschtag: Ein niederländischer Kavallerist wäscht zum «Prinsjesdag» den Schweif seines Pferdes. Foto: Martijn Beekman

zur Galerie