1. Foren
  2. » Kommentare
  3. » Internet
  4. » Alle Kommentare zum Artikel
  5. » Facebook: Telefonnummern werden…

Zwei-Wege-Authentifizierung aka "Anmeldebestätigungen"

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Zwei-Wege-Authentifizierung aka "Anmeldebestätigungen"

    Autor knarf 21.11.12 - 23:03

    Leider verschweigt der Artikel die sehr nuetzliche Funktion der Zwei-Wege-Authentifizierung aka "Anmeldebestätigungen". Man muss zusaetzlich zum Passwort entweder den Code eingeben, den man per SMS erhaelt, den man alternativ auch via Codegenerator in der Facebook-App erzeugen kann. Das erschwert die feindliche Uebernahme des Facebook-Accounts enorm, selbst wenn man auf einem fremden Rechner aus Versehen sein Passwort gespeichert hat.

    Wo im Detail das Problem der Uebermittlung von Rufnummern-Hashes ohne Rueckmeldung liegen soll, erschliesst sich mir auch nicht.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: Zwei-Wege-Authentifizierung aka "Anmeldebestätigungen"

    Autor as (Golem.de) 22.11.12 - 13:33

    Hallo,

    knarf schrieb:
    --------------------------------------------------------------------------------
    > Leider verschweigt der Artikel die sehr nuetzliche Funktion der
    > Zwei-Wege-Authentifizierung aka "Anmeldebestätigungen".

    der Artikel "verschweigt" das nicht, es ist nur für das eigentliche Problem nicht relevant.

    > Wo im Detail das Problem der Uebermittlung von Rufnummern-Hashes ohne
    > Rueckmeldung liegen soll, erschliesst sich mir auch nicht.

    Es geht um das Einsammeln der Nummern ausschließlich aus Sicherheitsgründen. Das Unternehmen nutzt die Nummern aber auch für andere Zwecke ohne das für den Nutzer transparent zu machen (s. Hilfeeintrag).

    gruß

    -Andy (Golem.de)

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: Zwei-Wege-Authentifizierung aka "Anmeldebestätigungen"

    Autor knarf 22.11.12 - 17:56

    as (Golem.de) schrieb:

    > knarf schrieb:
    > > Leider verschweigt der Artikel die sehr nuetzliche Funktion der
    > > Zwei-Wege-Authentifizierung aka "Anmeldebestätigungen".
    >
    > der Artikel "verschweigt" das nicht, es ist nur für das eigentliche Problem
    > nicht relevant.

    Ich halte es fuer relevant, da der Artikel das Problem so darstellt, als ob Facebook die Telefonnummer unter falschem Vorwand bzw. mit fragwuerdigem Sicherheitsnutzen abfragt. Und dem ist eben nicht so. (konkret: "In jedem Fall liegt die Nutzung der Telefonnummer aber nicht im Sicherheitsinteresse des Anwenders.")

    > > Wo im Detail das Problem der Uebermittlung von Rufnummern-Hashes ohne
    > > Rueckmeldung liegen soll, erschliesst sich mir auch nicht.
    >
    > Es geht um das Einsammeln der Nummern ausschließlich aus
    > Sicherheitsgründen. Das Unternehmen nutzt die Nummern aber auch für andere
    > Zwecke ohne das für den Nutzer transparent zu machen (s. Hilfeeintrag).

    Mindestens fuer den FreundeFinder wird sie benutzt, deshalb gibt es auch die Einstellung "Wer kann dich anhand der von dir angegebenen E-Mail-Adresse oder Telefonnummer finden?". Und dass "Anwendungen" Zugriff auf die Profildaten haben, ist ebenfalls bekannt.

    Der Hilfeeintrag ist jedoch in der Tat verbesserungswuerdig.

    Knarf

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Schwere Sicherheitslücke bei Facebook entdeckt bzgl. der Funktion "Anmeldebestätigungen"

    Autor der-mali 25.01.13 - 11:23

    Hallo Herr Andy und das Golem-Forum!



    Ich habe bei Facebook eine schwere Sicherheitslücke entdeckt, was die so genannten "Anmeldebestätigungen" betrifft.

    Ich verwende bei Google erfolgreich die "Bestätigung in zwei Schritten", die dem genannten Facebook-"Sicherheits"-Feature entspricht.
    Bei Google funktioniert diese Art der Sicherheit, bei Facebook jedoch keinesfalls!


    Hier sind die Details:

    Ich wohne auf den Philippinen und wenn ich die Seite
    https://www.facebook.com/settings?tab=security
    ("Sicherheitseinstellungen") aufrufe, so ist bei mir die Zeile mit den Anmeldebestätigungen nicht vorhanden.
    Für eine lange Zeit dachte ich, vielleicht ist mein Konto ist noch nicht dafür eingerichtet und habe gewartet.

    Dann habe ich mehr und mehr Artikel über diese Anmeldebestätigungen im Internet gelesen und mich schon langsam verwundert, warum ich diese Funktion nicht nutzen kann.


    Daraufhin habe ich mir eine japanischen Proxy-Server gesucht, über denn ich dann im Firefox-Browser die genannte Sicherheitseinstellungen-Seite wieder aufgerufen habe:

    Und was ist passiert?

    Ich sah auf einmal die zusätzliche Zeile mit dem Anmeldebestätigungen in meinem, demselben, Facebook-Konto!

    Ich habe daraufhin die Anmeldebestätigungen eingerichtet und meine philippinische Handy-Nummer registriert, ebenso habe ich den Code Generator auf meinem Android Smart Phone eingerichtet und ahnte mein Facebook-Konto nun in Sicherheit.

    Da der Proxy-Zugang natürlich sehr langsam war, stellte ich den Firefox Browser wieder so um, daß ich keinen Proxy benötigte.

    Wiederum ging ich zur Facebook mit den "Sicherheitseinstellungen" und:
    DIE ANMELDEBESTÄTIGUNGEN WAREN WIEDER VERSCHWUNDEN!

    Ich löschte alle bekannten Geräte und aktiven Sitzungen, ebenso die Cookies auf meinen Laptops und Handys.

    ICH KONNTE MICH DENNOCH BEI FACEBOOK ANMELDEN OHNE DIE VERSPROCHENE ANMELDEBESTÄTIGUNG, MIT DER ICH MEIN KONTO IN SICHERHEIT WOG!

    Die erschreckende Erkenntnis daraus: selbst wenn Sie in Europa oder den USA das Gefühl haben, ein sicheres Facebook-Konto zu haben, werden Sie angeschmiert: jemand auf den Philippinen oder in einem anderen Entwicklungsland kann sich in Ihr Konto "nur" mit Hilfe des Paßwortes einloggen, OHNE die Anmeldung bestätigen zu müssen, wie es Ihnen Facebook vorspielt.

    Das Fazit: Facebook täuscht Sicherheit nur vor und täuscht uns, seine Nutzer, wieder mal alle!

    Ich hoffe, ich konnte mir mit diesem Bericht Gehör verschaffen.



    Mit freundlichen Grüßen,
    Thomas Will



    PS: Screenshots und weitere Informationen send ich Ihnen gerne per PM / E-Mail zu.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: Schwere Sicherheitslücke bei Facebook entdeckt bzgl. der Funktion "Anmeldebestätigungen"

    Autor knarf 25.01.13 - 14:07

    Krasse Wurst!

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Entschuldigung, nur registrierte Benutzer dürfen in diesem Forum schreiben. Klicken Sie hier um sich einzuloggen


Anzeige

Haben wir etwas übersehen?

E-Mail an news@golem.de


Scaler: Xbox, streck das Bild!
Scaler
Xbox, streck das Bild!

Die Xbox One berechnet viele Spiele nicht nativ in 1080p. Stattdessen vergrößern ein Hardware-Scaler oder einige Softwareschritte niedrigere Auflösungen. Beide Lösungen bieten Vor- und Nachteile, welche die Bildqualität oder Bildrate beeinflussen.

  1. Xbox One Upgedated und preisgesenkt
  2. Xbox One Microsoft denkt über Xbox-360-Emulation nach
  3. Xbox One Inoffizielle PC-Treiber für Controller erhältlich

Facebook und Oculus Rift: Vier Prognosen zu Faceboculus
Facebook und Oculus Rift
Vier Prognosen zu Faceboculus

Der erste Shitstorm hat sich gelegt. Und Oculus gehört immer noch Facebook. Was ändert das jetzt? Und was bedeutet das für die Zukunft? Wer sich mit Entwicklern und Experten unterhält, der kann einige erste Schlüsse ziehen.

  1. Oculus Rift 25.000 Exemplare der neuen Dev-Kit-Version verkauft
  2. Developer Center Sicherheitslücke bei Oculus VR
  3. Oculus VR "Wir haben nicht so viele Morddrohungen erwartet"

Windows XP ade: Linux ist nicht nur ein Lückenfüller
Windows XP ade
Linux ist nicht nur ein Lückenfüller

Wenn der Support für Windows XP ausläuft, wird es dringend Zeit, nach einer sicheren und vor allem kostenlosen Alternative zu suchen. Linux ist dafür bestens geeignet. Bleibt nur noch die Qual der Wahl.

  1. Open Source Linux 3.15 startet in die Testphase
  2. Linux-Kernel LTO-Patch entfacht Diskussion
  3. Linux-Distribution Opensuse baut um und verschiebt Version 13.2

  1. Spähaffäre: Snowden erklärt seine Frage an Putin
    Spähaffäre
    Snowden erklärt seine Frage an Putin

    In einem Beitrag für den Guardian hat Whistleblower Edward Snowden seine an Putin gestellte Frage verteidigt. Der russische Präsident müsse ebenso wie US-Präsident Obama zu Massenüberwachung Stellung beziehen. Zuvor war Snowden scharf kritisiert worden.

  2. CSA-Verträge: Microsoft senkt Preise für Support von Windows XP
    CSA-Verträge
    Microsoft senkt Preise für Support von Windows XP

    Mehreren US-Berichten zufolge hat Microsoft drastische Kürzungen bei den Kosten für den erweiterten Support von Windows XP bei Unternehmen vorgenommen. Dabei sollen unter anderem die Gesamtkosten unabhängig von der Zahl der PCs auf 250.000 US-Dollar gedeckelt worden sein.

  3. Test Wyse Cloud Connect: Dells mobiles Büro
    Test Wyse Cloud Connect
    Dells mobiles Büro

    Mit dem Wyse Cloud Connect hat Dell einen Android-HDMI-Stick im Programm, der sich dank Fernwartungsmöglichkeit und Thin-Client-Lösungen besonders für mobile Büroarbeit eignen soll. Golem.de hat sich den Stick genauer angesehen.


  1. 16:32

  2. 14:00

  3. 12:02

  4. 11:47

  5. 20:20

  6. 19:26

  7. 19:02

  8. 17:52