Nutzerdaten gestohlen 02.08.2018, 22:08 Uhr

Reddit-Hack zeigt Schwächen von 2FA via SMS

Cyberkriminelle haben erfolgreich einen Angriff auf die Reddit-Plattform ausgeführt und dabei zahlreiche Nutzerdaten kopiert. Für den Zugang haben die Hacker eine SMS für die 2-Faktor-Authentifizierung (2FA) abgefangen und den dahinterliegenden Account gekapert.
Reddit
(Quelle: Tero Vesalainen / Shutterstock.com)
Reddit ist Opfer eines Cyberangriffs geworden: Wie das Online-Portal mitteilt, ist es den Hackern gelungen, auf verschiedene Systeme zuzugreifen und dabei einige aktuelle E-Mail-Adressen sowie ein Datenbank-Backup aus dem Jahr 2007 zu kopieren. Soweit dies überhaupt möglich ist, will Reddit die betroffenen Nutzer über den Angriff informieren. Ausserdem werden die Passwörter dieser Accounts zurückgesetzt. Wer die auf Reddit genutzten Zugangsdaten zusätzlich für andere Dienste gebraucht, sollte diese ebenfalls erneuern.
Der Angriff erfolgte über einen abgefangenen Zugangscode für die eingerichtete 2-Faktor-Authentifizierung (2FA). Dieser wurde per SMS versandt, was weit unsicherer ist als die Nutzung von 2FA-Lösungen auf Basis von Hardware-Token - wie Reddit schmerzlich feststellen musste. Als Reaktion auf den Angriff hat das Portal sämtliche Systeme auf eine mehrstufige Anmeldung per Hardware-Token umgestellt. Ausserdem wurden die zuständigen Behörden über den Vorfall informiert.
Bildergalerie
Online-Konten lassen sich dank einer 2-Faktor-Authentifizierung (2FA) mit einer zusätzlichen Sicherheitsebene schützen. Über 2FA-Apps gelingt die Anmeldung auch ganz ohne Netzverbindung bequem auf dem Smartphone.
Darüber hinaus rät das Portal seinen Nutzern, ihre eigenen Accounts ebenfalls per 2FA abzusichern. Dies ist in Reddit lediglich per Authenticator-App möglich und nicht via SMS. Eine Auswahl empfehlenswerter 2FA-Apps finden Sie in unserem Beitrag "Die besten 2FA-Apps im Überblick".
Sicherheitsexperten empfehlen seit langem eine Abkehr von SMS-basierter Authentifizierung wie etwa auch dem mTAN-Verfahren beim Online-Banking. Nur allzu einfach können die Zugangscodes von Angreifern abgefangen und missbraucht werden.
Artikel drucken
Stefan Bordel
Das könnte Sie auch interessieren
Windows-Tipps vor 1 Tag
Rettung für Windows dank Wiederherstellung
Wenn der PC unter Windows 10 oder 11 Probleme bereitet, dann kann das an Änderungen der Einstellungen oder fehlerhaften Installationen und Updates liegen. Abhilfe schafft oft die Systemwiederherstellung. Unser Artikel zeigt, wie diese funktioniert.
 
vor 1 Tag
Ortung vor 2 Tagen
Geklautes Smartphone führte Polizei zu Dieben
Die Polizei verhaftete zwei Männer in Wohlen. Beide hatten Diebesgut aus unverschlossenen Autos bei sich.
 
vor 2 Tagen
Auszeichnung vor 2 Tagen
Aveniq erreicht Zertifizierung «SAP-certified in SAP security operations»
Aveniq erreicht als erstes Unternehmen in der Schweiz die Zertifizierung «SAP-certified in SAP security operations». Aveniq ist Pilotpartnerin für die neuste SAP-Zertifizierung “SAP security operations”, die ab sofort dem gesamten SAP-Partnernetzwerk offensteht.
 
vor 2 Tagen
Sicherheits-Tipps vor 3 Tagen
Alarm! Verseuchter PC!
Eine Unachtsamkeit, ein falscher Klick – dann ist es passiert: Ein digitaler Schädling hat sich in Windows eingenistet. Aber noch ist nichts verloren. Folgend finden Sie alles zu den passenden Reinigungstipps und Säuberungs-Tools.
 
vor 3 Tagen