Mastodon: Diebstahl beliebiger Identitäten im föderierten Kurznachrichtendienst
In einem knappen Sicherheitshinweis lassen die Entwickler eine Bombe platzen: Angreifer können jeden beliebigen Account übernehmen und fälschen.
https://www.heise.de/news/Mastodon-Diebstahl-beliebiger-Identitaeten-im-foederierten-Kurznachrichtendienst-9615961.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#IdentityManagement #Mastodon #Security #news
heise Security /
npub18l…z8exj
2024-02-01 16:49:00
Author Public Key
npub18lgf3wpcupdn9sthm4p5p85zvcm3nq59gmczkn2kcy46hhnq7aaqxz8exjPublished at
2024-02-01 16:49:00Event JSON
{
"id": "a80f1c9c6065e2b4be52ad0c1a222aea411d7e48149fb712a067ac41eda0e82f",
"pubkey": "3fd098b838e05b32c177dd43409e82663719828546f02b4d56c12babde60f77a",
"created_at": 1706806140,
"kind": 1,
"tags": [
[
"t",
"identitymanagement"
],
[
"t",
"mastodon"
],
[
"t",
"security"
],
[
"t",
"news"
],
[
"proxy",
"https://social.heise.de/users/heisec/statuses/111857247209966089",
"activitypub"
]
],
"content": "Mastodon: Diebstahl beliebiger Identitäten im föderierten Kurznachrichtendienst\n\nIn einem knappen Sicherheitshinweis lassen die Entwickler eine Bombe platzen: Angreifer können jeden beliebigen Account übernehmen und fälschen. \n\nhttps://www.heise.de/news/Mastodon-Diebstahl-beliebiger-Identitaeten-im-foederierten-Kurznachrichtendienst-9615961.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege\n\n#IdentityManagement #Mastodon #Security #news",
"sig": "df4c129075a36bdf3edbb4eecfbe1350f867f2a3627c0226bc4c34975351a8168a7d2a82302400899be743e08602e96dd8498419f62227f7f44f888c0da55f47"
}