Datendiebe bei eBay?
Mit den JavaScript-Funktionen von eBay kann man nicht nur die Angebotsseiten verschönern, sondern auch Passwörter und Logins stehlen. Seit mehr als einem Jahr ist diese Sicherheitslücke bekannt, wurde aber von eBay nicht Ernst genommen.
Wie der Spiegel berichtet, hat ein Computerexperte aus Hannover eBay schon vor mehr als einem Jahr darauf hingewiesen, dass mit den JavaScript-Funktionen auch Passwörter und Logins gestohlen werden können. eBay wollte die überzogenen Forderungen (ein 7-stelliger Betrag) des Hannoveraners aber nicht erfüllen und hat die "rein theoretische" (Zitat eBay) Sicherheitslücke verschwiegen. Den Code zur Nutzung dieser Lücke kann aber ein 12-Jähriger schreiben. Außerdem besteht auf diesem Weg - rein theoretisch natürlich - die Möglichkeit, sich Viren, Würmer und Trojaner einzufangen.
Die Masche ist einfach: Es wird ein verlockendes Angebot bei eBay eingestellt. Durch ein in der Seite integriertes JavaScript werden Passwörter und Loginangaben der Bieter an die unseriösen Anbieter weiter geleitet. Mit diesen Daten können die Betrüger dann auf Kosten der Opfer einkaufen oder deren Waren auf eigene Rechnung verkaufen.
Um sich vor dem Datenklau zu schützen, hat man nur wenige Möglichkeiten. Wenn man nicht ganz auf eBay verzichten will oder kann, sollte man zumindest für den Besuch der eBay-Seiten JavaScript ausschalten. Vor den Viren, Würmern und Trojanern schützt eine Antiviren-Software mit aktuellen Virensignaturen.
© 2007 - 2012 G Data Software AG. Todos os direitos reservados.
