News Blog / Details
Asos: Offenbarer Angriff zeigt Risiken bei App-Mitteilungen
Eine Push-Nachricht ist nicht automatisch vertrauenswürdig: Laut t-online Digital haben Angreifer offenbar interne Systeme von Asos erreicht und darüber Mitteilungen an App-Nutzer verschickt. Wie der Zugang gelang, geht aus dem vorliegenden Auszug nicht hervor. Für Website-Betreiber ein Anlass, auch die eigene Website-Sicherheit in den Blick zu nehmen. Starte deinen Website-Sicherheits-Check: check.n9c.io
Quelle: t-online Digital
Bei Asos hat es offenbar einen Hackerangriff gegeben. Nach dem Bericht von t-online Digital konnten Angreifer auf interne Systeme zugreifen und Push-Nachrichten an Nutzer der Shoppingplattform senden. Damit wurde ein Kommunikationsweg genutzt, über den Nutzer normalerweise Mitteilungen des Anbieters erwarten.
Der Fall macht deutlich: Auch eine Nachricht, die über eine vertraute App erscheint, sollte nicht ungeprüft als vertrauenswürdig gelten. Bei ungewöhnlichen Mitteilungen ist es sinnvoll, innezuhalten und ihren Inhalt kritisch zu prüfen. Wie die Angreifer Zugang erhielten und welche weiteren Folgen der Vorfall möglicherweise hatte, lässt sich dem vorliegenden Auszug nicht entnehmen.
Für Betreiber einer Website ist die Meldung ein Anlass, die Sicherheit des eigenen Angebots zu hinterfragen. App-Mitteilungen und Website-Sicherheit sind dabei nicht dasselbe: Aus dem Bericht lässt sich keine konkrete Website-Schwachstelle ableiten. Wer die eigene Website zum Ausgangspunkt nehmen möchte, kann unter check.n9c.io einen Website-Sicherheits-Check starten.
Quelle: t-online Digital – Bericht über Push-Mitteilungen an Asos-Nutzer
