Die allseits beliebte Schüler-Community des Verlegers von Schulheften Häfft ist „Opfer“ der Mitglieder des Chaos Computer Club geworden. Am vergangenen Freitag hat der CCC die Seite Haefft.de auf Herz und Nieren geprüft und das Ergebnis war mehr als niederschmetternd für die Betreiber. „Um die Größenordnung des Problems zu verstehen, muss betont werden, dass hier von einem Totalversagen der Programmierer, aber auch schon bei der Konzeption der Plattform auszugehen ist.“, so Dirk Engling, Sprecher des CCC. Häfft hat nun reagiert und die Seite offline genommen. Schüler konnten bisher auf dieser Seite kommunizieren und Fotos, Adressen sowie Hobbys und Vorlieben für andere Schüler zugänglich machen.

Dabei war jeder Account durch ein Passwort gesichert, zumindest theoretisch. Die Passwörter waren jedoch nicht gehasht, lagen also als Klartext gespeichert vor. Außerdem fand die Abfrage mit einem ILIKE Operator statt, was soviel bedeutet wie: So ungefähr richtig geht auch. Deshalb lies sich die Passwortabfrage mit einfachsten Mitteln umgehen. Dies funktionierte wohl auch bei den Administratorkonten. Hinzu kam noch die Grußkartenfunktion, die immer wieder neue Namen registrierter Nutzer zum ausprobieren anbot. So konnte jede Person mit etwas Know-How an sämtliche gespeicherten Daten der Schüler kommen, weshalb vom CCC Sinn und Zweck von „Social-Communities“ ernsthaft in Frage gestellt wird.

Darauf hat Häfft mittlerweile reagiert:  Sie haben die Site vom Netz genommen und mehreren Pressemitleitungen veröffentlicht. Wobei die Erste schnell wieder aus dem Netz entfernt wurde, da sie mehr die Hilflosigkeit als die starke Einsatzbereitschaft ausdrückt, die von der Aktuellen ausgeht. Auch die Internet Agentur schalk&friends, die sich bisher für Sicherheitsbelangen bei Haefft.de verantwortlich zeigte, hat mit einer eigenen Erklärung den Kopf elegant aus der Schlinge gezogen.

Haefft.de hat nun versprochen, die vom CCC gefundenen Mängel schnellstmöglich zu beseitigen und die Sicherheit der Site auf ein gesundes Niveau zu bringen.