Bauforum-Logo

Offenes Forum Bauingenieurwesen

log in | registrieren

zurück zum Forum
  Mix-Ansicht

Dell-Computer mit Windows veröffentlichen vertrauliche Informationen im Netzwerk (Port 7779) (Geräte und Technik)

verfasst von Martin Vogel Homepage E-Mail, Dortmund / Bochum, 02.12.2015, 18:56 Uhr

Wer einen Computer der Firma Dell unter dem Betriebssystem Microsoft Windows in einem Netzwerk betreibt, muss damit rechnen, dass das Gerät eine lange Liste vertraulicher Informationen veröffentlicht. Über den eigens von einer Software namens „Dell Foundation Services“ geöffneten Port 7779 ist laut einem Golem-Bericht eine SOAP-API erreichbar. Diese API gibt laut dem Bericht bereitwillig Informationen über den Nutzer preis: Die verwendete Hardware, die installierte Software, laufende Prozesse, angeschlossene Festplatten, Dateinamen und Metadaten von Dateien. Damit lassen sich in Firmen beispielsweise auf einfachste Weise Mitarbeiterprofile erstellen, aus denen hervorgeht, wer zu welchem Zeitpunkt welche Programme verwendet hat und welche Dateien damit bearbeitet wurden.

Golem: Dell-Fix macht alles noch schlimmer
Security Advisory: Dell Foundation Services Remote Information Disclosure
Security Advisory: Dell Foundation Services Remote Information Disclosure (II)
Heise: Dell Foundation Service ermöglicht Tracking von Nutzern
Heise: Dell verschlimmbessert die Foundation-Services-Lücke

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Heute schon programmiert? Einführung in Python 3 (PDF)

antworten
 



gesamter Thread:

zurück zum Forum
  Mix-Ansicht
Offenes Forum Bauingenieurwesen | Kontakt | Impressum
8411 Postings in 3999 Threads, 1063 registrierte User, 33 User online (0 reg., 33 Gäste)
powered by my little forum  RSS-Feed  ^
map | new