27.01.2003

KOLPORTIERT

Bildquelle: Darpa

Lücke erlaubt ".mil"-Registrierungen

Angeblich erlaubt es eine Sicherheitslücke beliebigen Surfern, ihre eigene ".mil"-Domain anzumelden.

Die Top-Level-Domain [TLD] ".mil" ist eigentlich den US-Streitkräften und dem Verteidigungsministerium der USA vorbehalten.

Die Anmeldung erfolgt über ein ungeschütztes Adminstrator-Interface, das aus dem Cache von Google aufgerufen werden kann. Daneben lassen sich angeblich auch schon bestehende Seiten verändern.

Noch nicht behoben

Das britische "Register" erhielt die Informationen zu dem ungeschützten Web-Interface über einen anonymen Tipp.

Zwar verschickten die Redakteure zwei Nachrichten an die Administratoren der betreffenden [nicht genannten] Seite, bisher wurde die Sicherheitslücke allerdings nicht behoben.