Ältere Amazon-Passwörter können unsicher sein

Ältere Amazon-Passwörter können unsicher sein
08.08.2013
Unsicherheiten bei der Anmeldung zum Online-Shopping bei Amazon: Bei manchen Kundenkonten werden auch falsche Passwörter akzeptiert. Vor allem ältere Kennwörter mit genau acht Zeichen sind betroffen.
Amazon mit Lücke bei Passwort-Sicherheit: Nutzer mit älteren Kennwörtern bei Amazon sollten handeln.
vergrößern
© Screenshot: WEKA, www.amazon.de

Die Anmelde-Server der Shopping-Seiten von Amazon scheinen Probleme mit manchen Passwörtern zu haben. Wie von verschiedenen Amazon-Nutzern mitgeteilt wurde, sind bei älteren Passwörtern, die genau acht Zeichen haben, häufig verschiedene Passwort-Varianten möglich. Bei einem Test konnte das Problem bei vier von 30 Accounts nachvollzogen werden. Der Fehler tritt nicht nur bei Amazon.de, sondern auch bei Amazon.fr, Amazon.co.uk und Amazon.com auf.

Mehr lesen

Übersicht: Kaufberatungen auf einen Blick
Übersicht: Alle Bestenlisten im Überblick

Bei den betroffenen Accounts wurde nicht nur eine beliebige Verlängerung der korrekten ersten 8 Zeichen, sondern auch die ersten 8 Zeichen wurden in verschiedenen Varianten von Groß- und Kleinschreibung akzeptiert. Über die Ursachen kann nur spekuliert werden. Es scheint, dass Amazon früher eine Crypt-Funktion benutzt hat, die ihre Hashwerte nur für die ersten acht Zeichen und unabhängig von Groß- und Kleinschreibung ermittelt hat. Bei neueren Passwörtern tritt das Problem nicht auf. Sie sind sicher, auch wenn sie nur acht Zeichen haben.

Amazon hat bisher weder einen Kommentar dazu abgegeben noch die Kunden mit alten Accounts zur Passwortänderung aufgefordert. Die Kunden mit Accounts, die betroffen sein könnten, sollten ihre Passwörter natürlich umgehend ändern.


Quelle des Berichtes: http://www.pc-magazin.de/news/amazon-pas...dium=newsletter


Grüße
sunny78