l+f: Interpol sucht sächsischen Innenminister – gewissermaßen
Warum hat Interpol den Politiker Markus Ulbig auf dem Kieker?
Lesezeit:
1 Min.
Dem Sicherheitsforscher Matthias Ungethüm gelang es, den sächsischen Innenminister Markus Ulbig auf der öffentlichen Fahndungsliste von Interpol zu platzieren, berichtet die dpa. Das gelang ihm über eine Cross-Site-Scripting-Lücke (XSS), die in der Webseite von Interpol klaffte. Über diesen Weg konnte er eigene Inhalte auf der Seite verankern.
Ungethüm zufolge hat Interpol die Lücke erst jüngst geschlossen, als verschiedene Medien darüber berichteten. Er habe die kriminalpolizeiliche Organisation bereits am 30. Mai über die XSS-Lücke in Kenntnis gesetzt.
lost+found: Die heise-Security-Rubrik für Kurzes und Skurriles aus der IT-Security
(des)
