SSL-Zertifikate: Noch ein Einbruch bei einem Comodo-Partner
Bei Comodo BR gab es einen Hack per SQL-Injection. Comodo BR ist ein Wiederverkäufer von Comodo-Produkten in Brasilien. Eine Bestätigung des Einbruchs durch Comodo liegt The Register vor(öffnet im neuen Fenster). Comodo bewertet den Einbruch allerdings als harmlos. So schrieb Comodo-Chef Melih Abdulhayoglu dem Register, dass es sich nur um einen gewöhnlichen SQL-Angriff auf eine Firma handelte, die einige Comodo-Produkte weiterverkauft. Nichts, über das man berichten müsste. Obwohl die gestohlenen Daten auch Zugangsdaten von Mitarbeitern des brasilianischen Comodo-Partners beinhalten sollen.
Der Angriff auf den Comodo-Partner war offenbar nicht so schwerwiegend wie der Hack Ende März 2011. Damals mussten Browserhersteller Comodo-Zertifikate zurückrufen. Der Partner soll keinen Zugriff auf Comodo-Datenbanken haben.
Der Angriff ist auf pastebin auf zwei(öffnet im neuen Fenster) Seiten(öffnet im neuen Fenster) dokumentiert.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.