Sicherheitslücke bei Arcor-E-Mail

[Indoorella]

Da gibt es (immer noch! ) eine Sicherheitslücke bei Arcor-Email: 

Am 10.06.2020 habe ich am PC mein Passwort für Vodafone geändert. 

Doch noch heute (14.06.2020) lassen sich per Handy-App neue Mails mit dem alten Passwort abrufen - und NUR mit dem alten Passwort!  

Das ist wirklich peinlich für Vodafone. Denn das Thema wurde schon 2018 gemeldet und ist immer noch nicht behoben!

Mehr Details: 

Am 10.06.2020 änderte ich das Passwort in Vodafone am PC online.  

Danach verlangte mein PC-E-Mail-Programm (Thunderbird) ganz richtig das neue Passwort, um E-Mails abrufen zu können.  

Als nächstes wollte ich das neue Passwort auch in mein E-Mail-Programm am Smartphone (Fairmail) eingeben. 

Da kam dann die Fehlermeldung, dass dies (neue) Passwort falsch sei.  Also gab ich wieder das alte Passwort ein - und das funktionierte. 

Ich konnte also neue Mails mit einem alten, nicht mehr aktuellen Passwort abfragen!  

Um zu testen, ob das nur über diese App geht, installierte ich am 10.06.2020 die Android-E-Mail-App K-9 und am 14.06.2020 die Android-E-Mail-Apps BlueMail. 

Auch hier konnte ich nur mit dem alten, nicht-aktuellen Passwort neue Mails abrufen.  

Zur Kontrolle versuchte ich online in Vodafone am PC neue Mails mit dem alten ungültigen Passwort abzurufen.  Da kam eine Fehlermeldung - so, wie es sein soll.  

Online in Vodafone und am PC per Thunderbird kann ich korrekterweise neue Mails nur mit dem aktuellen, gültigen Passwort abrufen. 

Per installierter Android-Apps kann ich neue Mails immer noch nur mit dem alten Passwort abrufen - 4 Tage nach Änderung des Passwortes. 

[Jens-K · Accepted solution]

Hallo Indoorella,

bei dem Login-Passwort für MeinVodafone und dem IMAP/POP3 Passwort handelt es sich um verschiedene Passwörter, die unabhängig von einander geändert werden können.

Mit dem IMAP/POP3 Passwort kannst Du Deinen Mail-Account beispielsweise in einem externen Mail-Programm wie Outlook, Thunderbird etc. einrichten und Dich direkt bei Webmail unter https://mail.vodafone.de/appsuite/  anmelden.

Wenn Du es ändern möchtest, findest Du hier eine Anleitung: https://www.youtube.com/watch?v=ZOCPyXMpICk  

Das MeinVodafone-Passwort kannst Du hier nach der Anmeldung und Klick auf Mein Konto ändern: https://www.vodafone.de/meinvodafone/services/  

Gruß,

Jens

[Indoorella]

Hallo Jens,

du hast recht.

Offenbar hatte ich bei beiden Accounts das gleiche Passwort oder seit der Übernahme von Arcor das Passwort nie geändert. Was bei meiner "Passwortänderung" per copy and paste bei Thunderbird passiert ist, weiß ich nicht, aber offenbar hatte ich dort auch weiter das alte und nicht das neue Passwort verwendet.

Danke.

Gruß,

Manuela

P.S. Ich habe meine erste Antwort gelöscht.

[Jens-K]

Hallo Manuela,

danke für die Rückmeldung!

Freut mich, dass ich Dir hier weiterhelfen konnte

Da Du den Beitrag auch bereits als "gelöst" markiert hast, schließe ich hiermit ab.

Gruß,

Jens