#appyourself — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #appyourself, aggregated by home.social.
-
Beim App-Baukasten-Anbieter „AppYourself by heise“ wurde auf 0-Faktor-Authentifizierung gesetzt: https://www.ccc.de/disclosure/appyourself-0-faktor-authentifizierung
Bei jeder Eingabe einer registrierten E-Mail-Adresse übermittelte der Server das dazugehörige gehashte Passwort. Da beim Login lediglich dieser Hash abgeglichen wurde, konnten sich Angreifer damit einloggen.
Ob Betroffene informiert wurden, wissen wir nicht.