Sicherheitslücke der Kickstarter-API hat 77.000 Projekte aufgedeckt

Kickstarter-Sicherheit

Das Crowdfunding-Kraftpaket Kickstarter erlitt am Freitag seinen ersten aufsehenerregenden Sicherheitsfehler, der dazu führte in der Frühaufdeckung von rund 77.000 Projekten, teilte das Unternehmen am Sonntag nach Kontaktaufnahme mit Die Wallstreet Journal.
Durch die Sicherheitslücke seien keine Kreditkartendaten oder andere hochsensible Informationen preisgegeben worden, so das Unternehmen.

„Der Fehler trat auf, als wir die API zusammen mit unserer neuen Homepage am 24. April starteten, und war live bis es am Freitag, dem 11. Mai, um 13:42 Uhr entdeckt und behoben wurde“, schrieb Yancey Strickler, Mitbegründer von Kickstarter, auf dem Unternehmensblog. „Der Fehler machte die Projektbeschreibung, das Ziel, die Dauer, die Belohnungen, das Video, das Bild, den Standort, die Kategorie und den Benutzernamen für nicht gestartete Projekte zugänglich. Es wurden keine Konto- oder Finanzdaten zugänglich gemacht.“

Empfohlene Videos

Laut Strickler wurden nur 48 Projekte aufgedeckt, die über die Angaben hinausgehen, auf die das Wall Street Journal in seinem Bericht Zugriff hatte.

Obwohl die Sicherheitslücke möglicherweise keine Finanzdaten preisgegeben hat, erinnert sie doch deutlich an die Schwachstellen, die mit der Weitergabe von Kreditkarteninformationen an eine Website verbunden sind.

Kickstarter wurde 2008 ins Leben gerufen und hat sich schnell zur Anlaufstelle für Künstler, Spieleentwickler und Technologieunternehmer entwickelt, um Finanzierung und Bekanntheit für ihre embryonalen Ideen zu erhalten. Kickstarter, das eine 5-prozentige Kürzung aller für erfolgreiche Projekte bereitgestellten Mittel vornimmt, bringt fast 100 US-Dollar ein Im vergangenen Jahr wurden 27.000 Projekte in Höhe von 27.000 Millionen US-Dollar finanziert, und in den vergangenen Jahren ist es zu einem bekannten Namen geworden Monate. Kickstarter gab kürzlich bekannt, dass es in den letzten drei Jahren insgesamt 200 Millionen US-Dollar eingesammelt hat.

Ein Projekt, das Pebble-Smartwatch, das sich über Bluetooth mit Android- und iPhone-Smartphones verbindet, wurde kürzlich zum höchstfinanzierten Projekt in der Geschichte von Kickstarter sammelte etwa 10,2 Millionen US-Dollar – mehr als das Hundertfache seines ursprünglichen Ziels von 100.000 US-Dollar – und zum Zeitpunkt des Verfassens dieses Artikels verbleiben noch vier Tage. Die Pebble-Uhr selbst ist komplett ausverkauft.

Diejenigen, die Geld für Kicstarter-Projekte zusagen, sind keine Investoren, so wie Risikokapitalgeber oder Aktionäre Investoren sind. Stattdessen ist das für ein Kickstarter-Projekt bereitgestellte Geld meist eine Art Vorbestellung für das Produkt selbst. Wenn Sie beispielsweise einen bestimmten Mindestbetrag für die Pebble-Uhr gespendet haben, stehen Sie in der Schlange, um einen zu erhalten Frühe Ausgabe der Uhr sowie weitere Vorteile wie personalisierte Nachrichten der Mitbegründer oder andere exklusive Vorteile Vorteile. Das zugesagte Geld wird in der Regel dazu verwendet, das Geschäft in Gang zu bringen, beispielsweise um die Produktionskosten zu bezahlen. Sich auf Kickstarter zu engagieren bedeutet, einer der Frühanwender zu sein; Sie kaufen etwas, das oft noch nicht einmal existiert.

Ob sich die Sicherheitsverletzung der letzten Woche auf das Geschäft von Kickstarter auswirkt, bleibt abzuwarten. Wir wetten jedoch, dass sich nicht viele von einer Sicherheitslücke abschrecken lassen, die nur einige ungetestete Projekte offenlegt.

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.