Anzeige
Anzeige
Mehr aus dem Bereich
 Testberichte über Weitere...
»Die 5-Prozent-Hürde knacken« – Die Piratenpartei im Interview

»Die 5-Prozent-Hürde knacken« – Die Piratenpartei im Interview
Thomas Melchinger, Direktkandidat der Piratenpartei, über Ziele bei der Bundestagswahl, die Berichterstattung in den Medien und den Möglichkeiten seiner Partei nach einem Scheitern bei den Bundestagswahlen. Mehr

  • Pcvisit: Fernhilfe für XP und Vista
    Wer die PC-Probleme anderer Menschen lösen will, muss nicht unbedingt zu ihnen hinfahren. Fernhilfe übers Internet ist da deutlich effizienter. Der Helfer holt sich die Windows-Oberfläche des Hilfesuchenden auf seinen Rechner und zeigt, wie es geht. Mehr
Alle Weitere... Tests
Anzeige

Newsletters


  • Ihre Probleme und Fragen zu Computer-Technik
  • Abschicken

Partner

Datenklau durch GMail-Tool

Nächste News
16:40 - 12. März 2008 von Thomas Kretschmann

Wer mit dem Tool G-Archiver ein Backup seiner GMail- beziehungsweise Googlemail-Daten anfertigt, sollte dringend seine Login-Daten ändern: Die Software sendet Username und Passwort an den Programmierer.

Wer ein Backup der Mails und Daten seines Googlemail- beziehungsweise GMail-Accounts auf Festplatte sichern will, ist eventuell über das Tool G-Archiver gestolpert oder nutzt es schon — und sollte deshalb unbedingt sein Passwort bei GMail ändern. Das kleine Programm sichert nämlich nicht nur die Mails sondern sendet die Login-Daten eines jeden Users an die Programmierer zurück.

Auf der Site Coding Horror — der Name ist in diesem Fall Programm — hat GMail-User Dustin Brooks den Fehler veröffentlicht. Beim Dekompilieren von G-Archiver stolperte er über die GMail-Login-Daten des Entwicklers von G-Archive. Aus Neugier griff er auf das Konto zu, und siehe da: Jedes mal wenn G-Archive genutzt wird, schickt es Username und Passwort des Anwenders an diesen Account. Zu diesem Zeitpunkt war diese Inbox bereits vollgestopft mit den Daten fremder GMail-User.

Der Entwickler spricht auf seiner Seite von einem Versehen und rät dazu, die aktuelle Version zu entfernen. Ein Mitglied des Enwickler-Teams soll vergessen haben, Testcode zu löschen. Ob G-Archive nach diesem Super-Gau wieder auf die Beine kommt ist fraglich: Einige Hersteller von Sicherheitssoftware stufen G-Archive mittlerweile als Trojaner ein. Sicherheitsprodukte von Sophos etwa werden ab April Alarm schlagen, so bald G-Archive beispielsweise heruntergeladen wird.
Screenshot: Coding Horror

Quelle: Tom's Hardware

Kommentare zum Beitrag
Kommentar absenden
miagi1 12/03/2008 20:04
Ausblenden
-0+

Ist das nicht irgednwie ein Verbrechen? Oder zumindestens ein Versuchtes? Ich mein die Ausrede ist ja mehr als duerftig.

lrlr 13/03/2008 08:22
Ausblenden
-0+

eure Phenom-B3-Stepping news wurde wohl auch geklaut ;-)

KatSeiko 13/03/2008 10:23
Ausblenden
-0+

Ich habe zum Glück kein GMail-Account - wäre also nicht mal in die Versuchung gekommen. Aber was das "aus versehen" angeht... Merkt man das nicht, dass man da Testcode im Programm hat, wenn sein Postfach mit Kontaktdaten verschiedenster Leute überquillt?

johannes_franke 13/03/2008 10:35
Ausblenden
-0+

Wahnsinn! Das ich echt hart... ein Fall für thedailywtf.com! Welcher Programmierer ist so dämlich, seine eigenen Logon-Daten im Programm zu verewigen, wenn er das Ziel hat, alle anderen auszuspionieren? Einfach nur hohl! Der Schaden für das Ansehen von Google dürfte erheblich sein, stehen man dort doch seit langem unter Verdacht, aus uns allen gläserne User zu machen. Das stellt ja jetzt sogar Microsoft in den Schatten.

ganzir 13/03/2008 10:58
Ausblenden
-0+

Zitat :Der Schaden für das Ansehen von Google dürfte erheblich sein


Was hat Google damit zu tun? Das Programm wurde doch nicht von Google sondern von einem Dritten geschrieben. Google kennt deine Log-In Daten sowieso.

h4xx0r 13/03/2008 14:39
Ausblenden
-0+

Selbst schuld wer Software von Drittanbietern für sowas nutzt und dann immer brav seine logindaten eingibt.. roflcopter!

f1delity 13/03/2008 15:22
Ausblenden
-0+

Oh man, das ist aber ein extremer Gau, da würd ich meine Mails ja eher alle drucken als dieses Programm zu nutzen.

Kommentare auf dieser Seite geschlossen.