close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Der Laptophersteller Framework hat ein Datenleck erlitten und warnt seine Kunden vor abgeflossenen Informationen. Kontakt- und Lieferdaten privater und gewerblicher Kunden kamen abhanden \u2013 Zahlungs- und Bestellinformationen nach Frameworks Angaben jedoch nicht. Offenbar nutzten Angreifer eine Zero-Day-L\u00fccke in Metabase aus; der Datenbankhersteller hat Updates ver\u00f6ffentlicht und seine Cloud-Instanzen abgedichtet.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n In einer Mail an seine Kunden, die heise online vorliegt, schreibt der Hersteller, dass durch den Angriff auf Metabase die folgenden Kundendaten abgezogen worden seien:<\/p>\n Voller Name,E-Mail-Adressen f\u00fcr Anmeldung und Rechnung,Anmelde-IP-Adresse(n),Rechnungs- und Lieferadresse,sowie bei Gesch\u00e4ftskunden der Firmenname und Steuerinformationen.<\/p>\n Man pr\u00fcfe zur Vermeidung k\u00fcnftiger Vorkommnisse auch, wie viele Informationen man mit Plattformen zur \u201eBusiness Intelligence\u201c teile, hei\u00dft es in der E-Mail weiter. Au\u00dferdem habe man die jeweiligen Aufsichtsbeh\u00f6rden informiert und ein Unternehmen zur IT-Forensik mit der Spurensuche beauftragt. Framework habe die Zugangsdaten zu seiner Metabase-Clouddatenbank ge\u00e4ndert.<\/p>\n Framework hat sich mit seinen reparierbaren und aufr\u00fcstbaren Notebooks wie dem Laptop 13 einen Namen gemacht. Keine Komponente ist verklebt; Akku, Display, Touchpad und mehr lassen sich simpel austauschen. Zuletzt stellte die Firma den Laptop 13 Pro vor<\/a> und beginnt damit einen Vorsto\u00df auch zu Linux. Im Forum des Laptopherstellers<\/a> diskutieren Kunden \u00fcber das Ausma\u00df des Lecks, eine \u00f6ffentliche Stellungnahme im Firmenblog oder dessen Social-Media-Konten steht zur Stunde noch aus.<\/p>\n Metabase warnt vor Zero-Day \u2013 jetzt patchen!<\/p>\n Der betroffene Datenbankanbieter ver\u00f6ffentlichte derweil einen eigenen Sicherheitshinweis<\/a>. Man habe am 3. August einen Angriff auf Cloud-Instanzen der Firmendatenbank identifiziert, der mithilfe einer zuvor unbekannten Sicherheitsl\u00fccke ausgef\u00fchrt worden sei \u2013 also einem \u201eZero-Day\u201c. Die L\u00fccke in Metabase (CVSS 10.0\/10, Schweregrad kritisch, noch keine CVE-ID) betrifft alle Versionen von 58 bis 63 und zwar sowohl die von Metabase betriebene Cloudl\u00f6sung als auch deren selbst gehostete Version in Kundennetzen.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Offenbar verbirgt sich der Fehler im API-Endpunkt zum Zur\u00fccksetzen von Nutzerpassworten \u2013 wer in seinen Zugriffsprotokollen eine POST-Anfrage auf \/api\/session\/reset_password gefolgt von einem Aufruf des Endpunkts \/api\/user\/current finde, solle sein Datenbanksystem als kompromittiert betrachten. Aktualisierte Versionen stehen zur Verf\u00fcgung:<\/p>\n x.58.24,x.59.21,x.60.17,x.61.11,x.62.9 undx.63.5<\/p>\n Wer nicht unmittelbar eine Aktualisierung seiner Metabase-Instanz vornehmen kann, soll als vor\u00fcbergehende Schutzma\u00dfnahme jeglichen Zugriff auf \/api\/session\/reset_password blockieren. Bei Verdacht einer feindlichen \u00dcbernahme der Datenbank enth\u00e4lt der Sicherheitshinweis auf Github<\/a> weitere Informationen. Cloud-Kunden, so Metabase, seien bereits sicher \u2013 bei wie vielen bereits Daten abgeflossen sind, erw\u00e4hnt das Unternehmen jedoch nicht.<\/p>\n
\n English<\/a>.<\/p>\n