Thomas Schmidt wrote:
Hallo Lug!
Dabei fiel mir der Artikel über den Telekom-Hack vom CCC-Mitglied Dirk Heringhaus auf.
Da braucht man keinen Computer für. Ich habe mal bei der Telekom-Hotline 0800 3301000 angerufen und gesagt, ich hätte meine zehn ISDN-Nummern vergessen. Nach Nennung von Name und Adresse wurden sie mir sofort genannt. Der Anruf erfolgte nicht von diesem Anschluß aus. Seitdem nutze ich diese kostenlose Auskunft, wenn der Rechner aus ist oder ich "geheime" Nummern wissen möchte.
Eine Änderung wichtiger Daten auf diesem Wege halte ich für leicht möglich.
Das Ausmaß der im Artikel beschriebenen Sicherheitslücken ist aber weitaus größer. Falls der Autor böse Absichten gehabt hätte, dann hätte er meiner Meinung nach das ganze Unternehmen in den Ruin treiben können.
Jens