Update: Datenleck via .DS_Store Dateien

Veröffentlicht am: 26. Oktober 2022
Autor: Thomas Federer

Im Blog Post vom 15. Juni 2022 (Datenleck via .DS_Store Dateien) haben wir eine Analyse zu versehentlich öffentlich zugänglichen .DS_Store Dateien publiziert. Rund fünf Monate später haben wir uns die seit dieser Zeit neu registrierten .ch und .li Domains angeschaut. Dabei haben wir 190’359 Domains untersucht.

Bei der neuen Untersuchung fanden wir 37 .DS_Store Dateien, über welche wir Zugang zu Datenbankdumps mit Benutzern und Passwörtern, Backup-Files und Sourcecode in einer Zip-Datei hatten.

public .DS_Storefile

Weitere Blog-Beiträge

Folgende Blog-Beiträge könnten Sie interessieren:

Ein 8-stelliges Passwort mit Nummern, Gross- und Kleinbuchstaben und Sonderzeichen kann in unter einer Stunde geknackt werden.

Quelle: Hive Systems