Wer telefoniert nicht nach Hause?

Wow, ein frappierendes Sicherheitsproblem bei Blackberry. Von "Sicherheitslücke" möchte ich nicht sprechen, denn das ist ja keine Lücke, die man mal beim Programmieren eben so offen gelassen hat, sondern ein Ding, was man mit voller Absicht so in den E-Mail-Client einprogrammiert hat.

Bei Nutzung der Funktion "Einstellungen automatisch ermitteln" kann ich noch verstehen, dass man die E-Mail-Adresse unter zumindest Teile davon (nämlich alles hinter dem @) an einen Firmen-Server überträgt, um sich dort Hinweise abzuholen, welche Servernamen man für POP3-, ggfls. IMAP- und/oder SMTP-Server mal probieren sollte. Aber auch das Passwort übermitteln? Nein, nein, das muss nicht sein. Es reicht ja, wenn das Handy selber den E-Mail-Zugang testet und an den Firmenserver dann übermittelt, ob es mit den übermittelten Servernamen die E-Mail-Einrichtung abschließen konnte oder nicht. Schaltet der Nutzer nach einer fehlgeschlagenen automatischen auf die manuelle Konfiguration um, wäre auch ok, wenn nach Rückfrage beim User die am Schluss verwendeten Servernamen übermittelt werden, damit Blackberry künftig anderen Kunden beim selben E-Mail-Provider helfen kann. Aber auch dafür sind keine Passwörter nötig!!


Kai