Virtuelle Festplatte offenbart Kundendaten
Durch einen Administrationsfehler offenbarte ein Demo-Server Kundendokumente.
Das Unternehmen fileants entwickelt Server-Produkte, die Dokumente sowie E-Mails inklusive Attachments für beliebige Endgeräte aufbereiten, zum Beispiel für PDAs und WAP-Telefone. Unter der Adresse www.viewitanywhere.de betreibt der Hersteller eine Demo-Plattform, unter der Interessierte die Technik kostenlos mit ihren eigenen Dokumenten und E-Mails ausprobieren können.
Durch einen Administrationsfehler bekam der Name ViewItAnywhere jedoch eine ungewollte Bedeutung, wie c't herausfand: Anwender konnten auf das Dateisystem des Servers zugreifen und E-Mails und Daten anderer Benutzer einsehen. Von c't darauf angesprochen, hat fileants den Fehler mittlerweile behoben. (jo)
