I’ve Been Careless – Sicherheitsprobleme bei Technorati

Vor zwei Jahren hatte ich einen Technorati-Account eingerichtet, ihn aber, weil ich nichts damit anzufangen wusste, nie genutzt.

Heute habe ich mich nach langer Zeit mal wieder eingeloggt, um zu sehen, ob in der neuen Technorati Beta Version irgend etwas nützliches dazu gekommen ist, und musste feststellen, dass mein Account gehackt worden war:

Reiner Zufallshack?

Nachdem ich bei Technorati noch ein paar Seiten aufgerufen hatte, sah ich zufällig in der Statuszeile, dass ich nun auf einmal als Lief eingeloggt war – ohne, dass ich irgendeinen weiteren Login veranlasst oder auch nur mitbekommen hätte.

Ich konnte, wie man sieht, problemlos die Profilseite von Lief aufrufen, und hätte dort, ebenso wie mein unbekannter Hacker, ohne weiteres ein paar Daten oder sogar das Passwort ändern können (was ich natürlich nicht getan habe).

Ich nehme an, mein gehackter Account ist auch nur durch so einen Zufalls-Login bzw. Userwechsel zustande gekommen – jedenfalls scheint mir Technorati ein ziemlich ernstes Sicherheitsproblem zu haben. Die normale Technorati Version zeigt übrigens das gleiche Verhalten, es liegt also offensichtlich nicht an der Beta. Ich bin sehr gespannt, was der Support dazu sagt …