Kleine Passwort-Panne bei addons.mozilla.org

Letzte Aktualisierung: 16.01.2011

Zusammenfassung

Dieses Datenleck betrifft 44000 Datensätze und wurde um den 27.12.2010 in den Medien bekannt.

Details

Die Mozilla Foundation, ein Zusammenschluss der Entwickler der bekannten Programme Firefox und Thunderbird, betreibt für eben diese eine Plugin-Datenbank:
http://addons.mozilla.org

Um diese Addon-Datenbank schart sich eine vielzahl von Entwicklern, die an diesen Addons programmieren. Durch ein Versehen hat Mozilla eine Datenbank mit Account-Daten inaktiver Entwickler veröffentlicht. Enthalten waren nur die MD5-Prüfsummen der Passwörter zu den Accounts. Interessant wird das Leck eigentlich nur dadurch, dass der MD5-Algorithmus mittlerweile als gebrochen gilt.

(Siehe dazu auch: Wikipedia – MD5)

Beteiligte Verursacher

• Mozilla Foundation

Betroffene Länder

• Weltweit

Betroffene Datenarten

• Kennwörter

Referenzen / Quellen

• Linux Community: Mozilla stellte versehentlich Passwörter ins Web
• Mozilla Security Blog: addons.mozilla.org disclosure

Kommentare

Es gibt noch keine Kommentare

Kommentar hinzufügen