Beim App-Baukasten-Anbieter „AppYourself by heise“ wurde auf 0-Faktor-Authentifizierung gesetzt: https://www.ccc.de/disclosure/appyourself-0-faktor-authentifizierung
Bei jeder Eingabe einer registrierten E-Mail-Adresse übermittelte der Server das dazugehörige gehashte Passwort. Da beim Login lediglich dieser Hash abgeglichen wurde, konnten sich Angreifer damit einloggen.
Ob Betroffene informiert wurden, wissen wir nicht.
#ccc #disclosure #heise #appyourself
kantorkel
npub1ql…f38fh
2026-08-16 19:56:51 UTC
Author Public Key
npub1qlh75q5xzaeftjaust65et7uxze6ss7rraajyxy93gzsr2qd7qhqxf38fhSeen on
wss://relay.momostr.pinkPublished at
2026-08-16 19:56:51 UTCEvent JSON
{
"id": "e6cc08602873f1465d46efafb71e79a03cdf2dce60bdaa6315ce8b64e85e752c",
"pubkey": "07efea0286177295cbbc82f54cafdc30b3a843c31f7b2218858a0501a80df02e",
"created_at": 1786910211,
"kind": 1,
"tags": [
[
"t",
"ccc"
],
[
"t",
"disclosure"
],
[
"t",
"heise"
],
[
"proxy",
"https://23.social/@kantorkel/117106947614851436",
"web"
],
[
"t",
"appyourself"
],
[
"proxy",
"https://23.social/users/kantorkel/statuses/117106947614851436",
"activitypub"
],
[
"L",
"pink.momostr"
],
[
"l",
"pink.momostr.activitypub:https://23.social/users/kantorkel/statuses/117106947614851436",
"pink.momostr"
],
[
"-"
]
],
"content": "Beim App-Baukasten-Anbieter „AppYourself by heise“ wurde auf 0-Faktor-Authentifizierung gesetzt: https://www.ccc.de/disclosure/appyourself-0-faktor-authentifizierung\n\nBei jeder Eingabe einer registrierten E-Mail-Adresse übermittelte der Server das dazugehörige gehashte Passwort. Da beim Login lediglich dieser Hash abgeglichen wurde, konnten sich Angreifer damit einloggen.\n\nOb Betroffene informiert wurden, wissen wir nicht.\n\n#ccc #disclosure #heise #appyourself",
"sig": "62f93206a30a110218c4e5aa0b280fba507ba56ad45c070ecb5eea45cd91dd24850b5b26fed6f6b0d4cb9d9037113635c4741636d202f7a1d8b6695164d3b14a"
}