Weiterempfehlen Leserbrief
12.03.2008

Falle-internet.de deckt Schwachstelle auf, eBay dementiert

Sicherheitslücke bei eBay: Persönliche Daten gefährdet

Moritz Zielenkewitz

Bei den Auktionen auf eBay geht es um echtes Geld, deshalb sollten Nutzer ihre Daten unter Verschluss halten. Die Website falle-internet.de hat jetzt eine Sicherheitslücke aufdeckt: Per Flash-Animation auf Auktionsseiten können Kriminelle persönliche Daten wie Anschrift oder E-Mail automatisch auslesen.

Inhalt

"Mein eBay" wird "deren eBay"
Schwachpunkt Cross-Site-Scripting
Demonstration durch falle-internet.de
Reaktion von eBay: Drohen statt Dank
Aktuell: Stellungnahme von eBay
Empfehlung: Skript- und komfortfrei

"Mein eBay" wird "deren eBay"

Das Tückische an der Schwachstelle: Das bei eBay eingeloggte Opfer muss die Seite, auf der sich die manipulierte Auktion befindet, lediglich aufrufen - weitere Klicks oder eigenmächtiges Handeln ist nicht erforderlich. Kriminelle erhalten so Zugriff auf sämtliche Informationen, welche die Mitglieder unter Mein eBay angegeben haben. Dazu gehören:

Name und vollständige Anschrift
E-Mail-Adresse
Bankdaten (in Teilen unkenntlich gemacht
Kreditkarten-Infos (in Teilen unkenntlich gemacht)
Passwort-Sicherheitsfrage
Gekaufte Produkte
Erfolglose Gebote
Beobachtete Artikel
Gesendete und empfangene Mittelungen

Mit diesen Daten könnten Kriminelle viel Unwesen treiben: Gefälschte Angebote oder Second-Chance-Offers sowie Passwort-Phishing über manipulierte Websites sind die beliebtesten Vorhaben. Denn mit den kompletten persönlichen Informationen der Mitglieder ausgestattet, erscheinen die Betrüger in einem seriösen Licht und werden oftmals nicht verdächtigt.

Schwachpunkt Cross-Site-Scripting

Wie ist diese Sicherheitslücke möglich? Die Täter nutzen das so genannte Cross-Site-Scripting (XSS) aus, um die Falle auf eBay-Seiten zu implementieren. In vielen Situationen - Foren, Gästebüchern und Textformularen - ist es ausdrücklich erwünscht, dass ein Nutzer selbst Code auf einer Seite platzieren kann. Sind dem durch fehlende Filter nicht ausreichende Grenzen gesetzt, kann auch Schadcode veröffentlicht werden.

Druckversion | Links zum Artikel | Kommentare

1 | 2 | 3 weiter »

Mehr über: eBay, Sicherheit, Verbraucherschutz, Internet

Ebay: Sicherheitlücke ermöglicht Identitätsdiebstahl
Verbraucherschützer warnen vor neuen Flash-Cookies
Firefox-Erweiterung: Biet-O-Zilla
Nie wieder das letzte Gebot verschwitzen
Ebay: Justiz-Auktionen für die Staatskasse
Aus kriminell wird kommerziell

Links zum Artikel

Jetzt sind Sie dran.
Kommentieren

News Flash, am 02.12.2008 00:26

Sicherheitslücke bei eBay: Persönliche Daten gefährdet

Was sagen Sie dazu?

Antworten

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Online-Services

Eigentlich braucht niemand mehr vor die Tür, fast alles lässt sich heutzutage online erledigen. Von Video on Demand über den digitalen Musikkauf bis hin zum Online-Bildentwickler: Hier finden Sie Anleitungen und Tipps zu den beliebtesten Online-Services.

Internet Browser

Welches ist der beste Browser? Eine Frage, die fast schon religiöse Formen annimmt. Fest steht, dass mit Opera und Firefox zwei starke, kostenlose Alternativen am Start sind.