Sicherheitslücke: Avira Prime lAccount für /jeden/ Benutzer auf einem Gerät jederzeit zugänglich!

Terminée

Stefan Münkner

• 18 février 2021 14:00

Hallo, ich habe kürzlich ein Prime-Abo für 25 Geräte abgeschlossen. Das dient überwiegend nur zur Überbrückung bis die meisten Geräte ein Betriebssystemupgrade erhalten haben, so dass die bisherige zentral bereitgestellte Antivirensoftware wieder greift. Wir sind hier an einer Uni und Prime taucht auf der Webseite von Avira unter "Unternehmen" auf. Das Folgende ist aber selbst auf privat genutzten Geräte meiner Meinung nach ein absolutes No-Go. In Avira Prime ist über den Button rechts oben mit dem Namen des Lizenznehmers mit einem Klick der gesamte Account jederzeit für jeden Nutzer eines Gerätes zugänglich. Dort können Gerätelizenzen geändert, im Zweifel Kreditkartendaten eingesehen werden etc. Das ist eigentlich eine eingebaute Katastrophe. Das ist schon innerhalb einer Familie problematisch (Kinder und deren Freunde) oder jemand bekommt unerlaubt kurzfristig physischen Zugriff auf den Rechner oder gerade auch unter dem Gesichtspunkt, dass eventuell an Avira vorbei doch eine Attacke auf den Rechner gelingt. Da mir der Support gerade mitgeteilt hat, dass das "Feature" nicht änderbar ist, werde ich von meinem 30 Tage Rückgaberecht Gebrauch machen. Mit freundlichen Grüßen

Oui 0 Non

• 

  Lukas Huptas

  • 18 février 2021 14:16

  Hallo Stefan,

  es handelt sich hierbei mitnichten um eine Sicherheitslücke. 

  Ein Account ist auf bis zu 25 Geräten nutzbar. Dies erfordert demnach einen Account mit aktiver und gültiger Lizenz.

  Vergleichbar mit einer Kreditkarte, die du einem Freund gibst, oder deinem Netflix Account. Natürlich könnte dies "missbraucht" werden und sollte somit keinem wildfremden angeboten werden. Von einer Sicherheitslücke zu sprechen ist allerdings hierbei definitiv nicht der Fall.

  Viele Grüße

  Lukas Huptas

  Avira Community Manager

  Oui 0 Non
• 

  Stefan Münkner

  • 18 février 2021 14:59

  Hallo Lukas,

  sorry, das wäre es, wenn es so wäre, wie ich das beschrieben hatte. Eindeutig!

  Das wäre um im Bild zu bleiben, als würde ich mit meiner Kreditkarte jemandem einen Skipass bezahlen, und der könnte dann mit seinem Skipass über meine Kreditkartendaten verfügen.

  Zum Glück ist es aber nicht so. Ein weiterer Anruf beim Support (diesmal ein kundiger, weil anderer Mitarbeiter), hat gezeigt, dass man den Zugriff auf das Avirakonto beschränken kann (unter Geräte->Gerätedetails->Einstellungen->Zugriff beschränken). Und das hätte meiner Meinung auch nach die korrekte Antwort von Ihnen gewesen sein sollen.

  Es wäre immer noch besser, wenn der beschränkte Zugriff der Default wäre und "Zugriff ermöglichen" manuell erfolgen muss. Aber damit kann ich leben.

  Mit freundlichen Grüßen

       Stefan

  Oui 1 Non
• 

  Stefan Münkner

  • 19 février 2021 14:33

  Und noch ein Nachtrag: Bei anderer Software (Acronis True Image zB) können die Lizenztokens auch direkt exportiert/verschickt werden und dann in der entsprechenden Software importiert werden, ohne dass irgendwohin überhaupt ein Login stattfindet.

  Und ich empfinde es immer noch als eine kleine Sicherheitslücke, dass der Zugriff von den Geräten nicht nicht defaultmäßig auf "beschränkt" gesetzt ist.

  Also, falls Entwickler mitlesen..... Bitte in Zukunft als Standardeinstellung für die Geräte "Zugriff beschränkt".

  Mit freundlichen Grüßen

     Stefan

  Oui 1 Non

Vous devez vous connecter pour laisser un commentaire.