WARNUNG vor SchuelerVZ, StudiVZ - Unsicher!

[Lennart]

EDIT:
Die im folgenden beschriebenen Sicherheitsmängel wurden behoben

Ich möchte hier alle Benutzer ausdrücklich vor einer Sicherheitslücke von Schuelervz und Studivz warnen!
Alle Bilder, die ihr hochladet, können OHNE REGISTRIERUNG eingesehen werden, es funktioniert auch wenn ihr nicht eingeloggt seid!
Die Macher von SVZ werben stets dafür dass man ja sicher sei, man kommt nur mit Einladung rein, man muss sich jedes Mal einloggen etc.

Aber die Bilder, die stehen unverschlüsselt und ungesichert im Netz!

Ich gebe euch nun einfach mal ein Beispiel, eines meiner Bilder im Schuelervz: LINK

Und nun der direkte Link zum Bild:
LINK
Ich kann das Bild sogar hier direkt anzeigen:


Wie findet man den Bildlink?
Einfach im Quellcode suchen nach:

Code:

<div id="PhotoContainer"><img src="http://img-a2.pe.imagevz.net/photo9/2b/98/11bbebcc6cd158f6658943c4ca7f/6-cebb77cfde20230a5cff838ddd07c527.jpg" alt="" onload="this.parentNode.style.width=this.width+'px';" oncontextmenu="return false;"/></div>

Die Domain imagevz.net verlinkt übrigens auf studivz.net

Wenn man bereits so einfach an die Bilder herankommt ist kein Schutz gegeben, auch nicht vor Crawlbots und ähnlichen fiesen Tricks.

Daraus folgt für mich -> Schueler- und StudiVZ Bilder sind nicht so sicher wie immer angenommen.

Die Warnung wurde bereits an das Schuelervz-Team weitergeleitet.
Lennart

[Streifenhörnchen]

Naja, "private" Bilder sollte man sowieso nicht ins Internet stellen. Das Internet war schon immer eine unsichere Zone, das wird sich auch so bald kaum ändern...

[Nameless]

Es gibt sogar Seiten im Internet, in denen man den Link zum SVZ Album eingeben kann und es wird das komplette Album auf dem PC gespeichert, also auf gar keinen Fall private Bilder reinstellen die nicht JEDER sehen soll

[gamer94]

Ich habe da noch nie ein einziges Bild hochgeladen, das Problem ist, dass andere Leute Bilder reinstellen.

[Streifenhörnchen]

Mal ganz ehrlich, wer hat von euch denn gedacht, das wäre sicher? Die haben ja nichtmal https oder so was...

[Lennart]

Es denken jede Menge Leute
Dass es unsicher ist war mir klar, aber dass es so lausig gesichert ist - das überrascht mich doch

Die Antwort von SchuelerVZ steht übrigens weiterhin aus.

[stopp!ng]

besteht bei schueler.cc das gleiche Problem?

[Lennart]

Kann ich nicht sagen, bin nicht angemeldet.
Guck doch mal in den Quelltext eines Bildes ob du da den absoluten Bildpfad findest.

[Sascia]

Ein Grund mehr für mich sich da nicht anzumelden

[CoolK]

Ich bin dort eh nicht angemeldet
Ich bin im Chat, meines Radiosender drin.

Wer will kann mein Profil mal angucken
http://www.spin.de/hp/cool_K/