Hintenrum zum Porno-Passwort
Das Altersverifikationssystem X-Check lieĂź sich umgehen.
Altersverifikationssysteme wie x-check fungieren, vor allem bei Porno-Sites, als digitale Türsteher: Nur wer x-check gegenüber durch die Personalausweis-Nummer seine Volljährigkeit nachweisen kann, erhält eine x-check-ID -- gewissermaßen eine Club-Karte für alle Sites, die x-check überwacht. Peinlich nur, wenn an anderer Stelle solche Club-Karten frei verteilt werden.
So betreibt die Coolspot GmbH außer x-check auch die Webmasterlounge, eine Werbe-Community für Webmaster. Jedermann kann sich dort kostenlos anmelden. Fügt der Webmasterlounge-Benutzer seinem Benutzernamen ein bestimmtes Zeichen hinzu, so funktioniert es auch als x-check-ID -- normalerweise aber erst, wenn der Webmaster Coolspot eine Kopie seines Ausweises gefaxt hat, um seine Volljährigkeit nachzuweisen. Aber gerade diese Überprüfung hat mehrere Tage lang nicht funktioniert.
Nachdem heise online Coolspot auf das Problem hingewiesen hat, hat der Betreiber den Fehler korrigiert. Nach Auskunft von Coolspot habe die SicherheitslĂĽcke nur fĂĽr kurze Zeit bestanden. (jo)
