(openPR) Datenleck in WLAN-Software ermöglicht Einsicht in persönliche Daten der Hotelgäste
HEILBRONN, 13. Juli 2011 – cirosec, der Spezialist für IT-Sicherheit, warnt vor gravierenden Datenschutz- und Sicherheitsproblemen in weltweiten IT-Systemen zahlreicher Hotels im 3- bis 5-Sterne-Bereich. Anonyme Angreifer können vertrauliche Daten wie Ausweisdaten, angesehene Filme und weitere sensible, personenbezogene Details der letzten Jahre auslesen.
Im Rahmen von Sicherheitsanalysen wurden Standard-IT-Produkte vorgefunden, die über ungesicherte WLAN-Zugänge den Zugriff auf interne Datenbanken erlauben. Durch eine SQL-Injection-Schwachstelle in der WLAN-Anmeldemaske erlangt ein Angreifer Zugriff auf die Datenbank zur Verwaltung von IPTV- und Wireless-LAN-Zugängen des Hotels. Bei den dort gespeicherten Daten handelt es sich beispielsweise um die Namen der Hotelgäste der letzen Jahre inklusive ihrer kompletten Postanschriften, E-Mail-Adressen, Telefon-, Handy- und Personalausweisnummern sowie die erhaltenen persönlichen Nachrichten.
Des Weiteren ist es möglich, die Konfiguration der TV-Geräte in den Hotelzimmern auszulesen und zu manipulieren. Dadurch könnte man beispielsweise gezielt Gäste mit Falschmeldungen versorgen, die von fingierten Nachrichten bis zum hotelweiten "Feueralarm" reichen. In der Konfiguration sind zudem die ausgeliehenen Filme gespeichert.
Außerdem werden innerhalb der Applikation Kreditkartennummer inklusive Verfikationscode und Gültigkeitsdatum unverschlüsselt übertragen.
Presseinformation
Gravierende Datenschutzmängel in zahlreichen Hotels
Diese Pressemeldung wurde auf openPR veröffentlicht.
Verantwortlich für diese Pressemeldung:cirosec GmbH
Daniela Strobel
Edisonstraße 21
74076 Heilbronn
Tel.: 07131 / 59455-60
Mobil: 0151 / 122 414 60
Fax: 07131 / 59455-99
www.cirosec.de
Daniela Strobel
Edisonstraße 21
74076 Heilbronn
Tel.: 07131 / 59455-60
Mobil: 0151 / 122 414 60
Fax: 07131 / 59455-99
www.cirosec.de
Über das Unternehmen
Die cirosec GmbH ist ein spezialisierter Anbieter von Beratung, Dienstleistung und Lösungen im Bereich der IT-Sicherheit. Das cirosec-Team zeichnet sich dabei durch seine zahlreichen Experten aus, die als Buchautoren, Dozenten oder Referenten internationaler Kongresse bekannt sind und den Kunden individuell mit technischem und strategischem Sachverstand beraten. Darüber hinaus verfügen sie über langjährige Erfahrung in der Konzeption und Integration von Sicherheitsprodukten in komplexen Umgebungen. Neben den klassischen Themen wie Netzwerksicherheit und Intrusion Prevention beschäftigt sich das Unternehmen schwerpunktmäßig mit Themen wie Applikationssicherheit, Wireless Security, Sicherheit sensibler Daten, Incident Handling, IT-Forensik, Informationssicherheits- und Risiko-Management und Verwundbarkeits-Management. Weitere Schwerpunkte der Tätigkeit sind Sicherheitsanalysen, Audits und Penetrationstest von Systemumgebungen und Anwendungen sowie Incident Handling, forensische Analysen und Trainings.
Pressebericht „Gravierende Datenschutzmängel in zahlreichen Hotels“ bearbeiten oder mit dem "Super-PR-Sparpaket" stark hervorheben, zielgerichtet an Journalisten & Top50 Online-Portale verbreiten:
Disclaimer: Für den obigen Pressetext inkl. etwaiger Bilder/ Videos ist ausschließlich der im Text angegebene Kontakt verantwortlich. Der Webseitenanbieter distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen. Wenn Sie die obigen Informationen redaktionell nutzen möchten, so wenden Sie sich bitte an den obigen Pressekontakt. Bei einer Veröffentlichung bitten wir um ein Belegexemplar oder Quellenennung der URL.
Weitere Mitteilungen von cirosec GmbH
IT-Defense 2026: Internationale Top-Security-Experten treffen sich in Würzburg
Künstliche Intelligenz, IT-Sicherheitsrisiken der Zukunft, Cybercrime, Malware und vieles mehr
HEILBRONN, 10. Dezember 2025 – Einige der weltweit bekanntesten IT-Security-Experten, Hacker und Buchautoren treffen sich vom 4. bis 6. Februar 2026 auf der IT-Sicherheitskonferenz IT-Defense in Würzburg, um über aktuelle IT-Sicherheitsthemen und neue Forschungsergebnisse zu referieren.
Die IT-Defense findet bereits zum 23. Mal statt und zählt zu den größten internationalen Konferenzen zum Thema IT-Sicherheit in Deutschland. Das Programm der IT-De…
cirosec-Veranstaltungsreihe im März zu aktuellen Themen
Sicherheitsaspekte bei „Bring your own device“ ein Schwerpunkt
HEILBRONN, 2. Februar 2012 – cirosec, der Spezialist im IT-Sicherheitsbereich, veranstaltet im März 2012 wieder seine TrendTage rund um innovative Themen im IT-Sicherheitsbereich. Schwerpunkte sind dieses Mal Sicherheitsaspekte bei „Bring your own device“, Werkzeuge für Penetrationstests, sensible Unternehmensdaten und Möglichkeiten zur Absicherung von Betriebssystemen.
Stationen der TrendTage sind Köln (19. März 2012), Frankfurt (20. März 2012), Stuttgart (21. März 2012) und M…
Das könnte Sie auch interessieren:
Internationale Premium-Hotels setzen auf memon Technologie
… KOLLER’s Hotel in Seeboden, der den Nutzen schnell erkannte: „Als ich von dieser Technologie hörte, war ich am Anfang durchaus skeptisch. Persönlich habe ich die gravierende Veränderung dann aber vor allem bei meinem Schlafverhalten gemerkt und war sofort begeistert.“ Auch Elly Beutler vom Hotel Interlaken schwärmte sehr schnell von der „frischeren, …
Bei der Kampagne „Hartes Durchgreifen“ werden allein in Lhasa 5.766 Tibeter „in die Mangel genommen“
… unterwerfen, sie von ihren Arbeitsplätzen entlassen und aus ihrer religiösen Einrichtungen ausstoßen. Das TCHRD verurteilt diese Winter-Kampagne „Hartes Durchgreifen“ und hegt gravierende Zweifel an ihren Motiven, gerade jetzt, wo wichtige Ereignisse in Tibet bevorstehen.
Die „Hart-Durchgreif-Kampagne“ wurde erstmals 1983 in China mit dem vorrangigen …
WC Duftspender online für Gewerbekunden
… verschiedenen Stufen ermöglicht werden, um gegenüber den Duftbelastungen einer Toilette wirksam sein zu können. In dieser Hinsicht gibt es zwischen privatem und gewerblichem Bereich gravierende Abweichungen, da die Nutzung von Toiletten in Hotels, Gaststätten und Alten- und Pflegeheimen deutlich stärker ausfällt als die im Eigenheim. Aufgrund dieser Differenzen …
Deutsche Hotels als Sicherheitsrisiko für Gästedaten?
Die aktuelle Ausgabe von „hottelling“ informiert
Datenfalle Hotel: Test deckt gravierende Sicherheitsmängel von Hotelwebseiten auf
Gravierende Datenschutzmängel: TikTok vor Verbot?
Der Verdacht von gravierenden Datenschutzmängeln auf der Internetplattform TikTok beschäftigt die Politik nicht erst seit gestern. Bereits im Oktober 2022 berichtete das Wirtschaftsmagazin Forbes über hochrangige TikTok-Mitarbeiter, die sich Zugang zu den IP-Adressen der drei US-Journalisten Emily Baker-White, Katharine Schwab und Richard Nieva verschafften, …
Schweigepflicht leicht gemacht
Die Stiftung Warentest deckte erhebliche Datenschutzmängel in jeder zweiten Arztpraxis auf. Ein Teil der aufgetretenen Probleme hätten Ärzte mit dem Einsatz der High Security Festplatte HS256S verhindern können. Sie bietet Medizinern die Möglichkeit vertrauliche Informationen bzw. digitale Patientenakten datenschutzkonform zu speichern und sicher zu …
Taurin für Hunde und Katzen
… und Hunde
Taurin ist eine schwefelhaltige Aminosäure mit wichtigen Funktionen im zentralen Nervensystem und bei der Entwicklung
Ein Taurinmangel kann bei Katzen gravierende Folgen haben
Bei grossen Hunden ist eine Taurin-Ergänzung zur Unterstützung der Herzfunktion empfehlenswert
Taurin ist eine schwefelhaltige Aminosäure. Sie hat wichtige Funktionen …
BVT lobt Beschlüsse zum digitalen Tachografen
… Tachografen“ weitgehend begrüßt. Die Vorsitzende des BVT, die Transportunternehmerin Dagmar Wäscher lobte vor allem, dass die vom Verband in einer Stellungnahme monierten Datenschutzmängel vom Bundesrat offenbar akzeptiert worden seien. So sind die Ausschüsse der Auffassung, dass es erforderlich ist, den vorliegenden Verordnungsvorschlag hinsichtlich der …
Studenten in Not - LHG Bayern ruft Spendenaktion für Flutopfer aus
Die schweren Überflutungen in Bayern haben auch Universitätsstädte wie Passau getroffen. Für Studenten hat das gravierende Folgen.
„Überflutete Wohnungen, zerstörtes Lernmaterial und gravierende Mobilitätseinschränkungen sind nur die Spitze des Eisberges. Um unsere Kommilitonen nicht im Stich zu lassen, rufen wir zum Spenden auf“, so der Vorsitzende …
Kinderanimation am Urlaubsort: Betreuungsangebote sorgfältig prüfen
… „In einem solchen Fall können die Eltern das direkt beim Reiseveranstalter reklamieren und den Reisepreis mindern“, erklärt R+V-Experte Witzel. Dasselbe gilt für gravierende Mängel, beispielsweise völlig marode Spielgeräte. Tipp des R+V-Infocenters: Mängel fotografieren und bereits vor Ort dem Reiseleiter melden.
Infocenter der R+V Versicherung
c/o …
Sie lesen gerade: Gravierende Datenschutzmängel in zahlreichen Hotels