Sicherheitslücke bei Microsoft
Online-Zugriff auf Parkhaussteuerung von Microsoft Niederlassung möglich.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Sicherheitslücke bei Microsoft
Der Golem.de-Autor und Gründer von Internetwache.org, Tim Philipp, stieß im November 2019 bei einer seiner Recherchen über die Steuerungssoftwares von Firmen-Parkhäusern mit dem Netzwerkscanner Zmap auf die Parkhaussteuerung von Microsoft am Hauptsitz in Redmond, USA. Auf diese konnte frei online zugegriffen werden. Sodann stellte er fest, dass das Parkhaus sogar über eine einfache Google-Suchabfrage zu finden war. Dabei riet das Unternehmen selbst davon ab, die genutzten Dienste im Internet verfügbar zu machen.
Jedoch war nicht nur die Parkhaus-Steuerung ungeschützt, sondern auch die Remote Desktop Protocol (RDP)- und Server Message Block (SMB)-Ports waren über das Internet erreichbar.
Erst nach der zweiten Meldung an Microsoft Cert waren die Microsoft Parkäuser nicht mehr über das Internet zu erreichen.
