Autsch, in deren Haut möchte ich jetzt nicht stecken.
Hier das Statement 3CX:
https://www.3cx.com/blog/news/desktopapp-security-alert/
Und hier vom BSI:
Wow:
"Dazu passt eine Diskussion im Forum von heise Security Pro (nur für Mitglieder), in der Sicherheitsverantwortliche die Tatsache diskutieren, dass 3CX Passwörter immer noch im Klartext speichert. Das ist seit über einem Jahr bekannt und entspricht definitiv nicht dem von der DSGVO geforderten Stand der Technik. Doch 3CX hat daran seither offenbar nichts geändert. Firmen, die diese Software trotzdem einsetzen, riskieren heftige Bußgelder, erklärt Heise-Justiziar Jörg Heidrich den Forenmitgliedern."
https://www.3cx.de/forum/threads/sicherheitswarnung-zur-3cx-desktop-app.114773/
"Dazu passt eine Diskussion im Forum von heise Security Pro (nur für Mitglieder), in der Sicherheitsverantwortliche die Tatsache diskutieren, dass 3CX Passwörter immer noch im Klartext speichert. Das ist seit über einem Jahr bekannt und entspricht definitiv nicht dem von der DSGVO geforderten Stand der Technik. Doch 3CX hat daran seither offenbar nichts geändert. Firmen, die diese Software trotzdem einsetzen, riskieren heftige Bußgelder, erklärt Heise-Justiziar Jörg Heidrich den Forenmitgliedern."
Die Frage ist, wie das bei STARFACE ist? Anastasia Raevski
Ich denke das der Ruf nach 2FA im Partnerportal/Shop/STARFACE schon dringend ist!!
...und irgendwie hat mich das gleich an das hier erinnert:
...und irgendwie hat mich das gleich an das hier erinnert:
Ja, kann ich verstehen. Da gibt es aber keinerlei Zusammenhang.
Ja, kann ich verstehen. Da gibt es aber keinerlei Zusammenhang.
Stimme ich dir voll und ganz zu, das wollte ich damit auch nicht sagen, nicht das es hier ein Missverständnis gibt.
So langsam dämmert mir auch warum wir seit ein paar Wochen diese EMails/Spam bekommen:
Dieser Kommentar besagt Alles:
https://www.ip-phone-forum.de/threads/3cx-gehackt-offiziell-bestätigt.315073/page-2#post-2511812
Das war das erste, was ich am liebsten auch dort geschrieben hätte, aber ich habe dort keinen Account:
Alle Systeme im Netzwerk neu aufsetzen.
Was mich wundert, zumindest wenn man das 3cX Forum betrachtet, es interessiert an sich keinen.
Unglaublich.
Hier interessiert es schon mehr... 
Ok. Danke.
Aber da diskutieren die auch nur über die recht vielen NAT Regeln einer 3cx.
Aber dahingehend „besser“ ist eine Starface ja auch nicht.
Leider scheint - vor allen Dingen den Kunden und den Betreuern - das Sicherheitsproblem überhaupt nicht (mehr) zu tangieren.
Aber da diskutieren die auch nur über die recht vielen NAT Regeln einer 3cx.
Aber dahingehend „besser“ ist eine Starface ja auch nicht.
Ich sehe das genauso, viel zu schnell wird ein Port Forwarding gemacht wo gar keines gebraucht wird!
Leider bekommt man von der Starface Doku auch den Eindruck das es zwingen erforderlich wäre.
Starface könnte sich hier sehr leicht abheben wenn man die Doku etwas ändert IMHO...
Leider scheint - vor allen Dingen den Kunden und den Betreuern - das Sicherheitsproblem überhaupt nicht (mehr) zu tangieren.
Ja leider, wenigstens es läuft ist die Einstellung.
Mir hat ein Admin Kollege erzählt das er eine Firewall/Kunden übernommen hat wo das Webinterface über Jahre am WAN erreichbar war (admin/admin) natürlich.
Nun es war halt damals für den Dienstleister bequem das Remote einzurichten, System läuft Kunde ist zufrieden und bekommt die Rechnung.
Tja danke für nichts!
Jeder macht Fehler, auch ich, aber so etwas überhaupt anzufangen verstehe ich nicht...
Don’t have an account yet? Register yourself now and be a part of our community!
