Ursache für Sicherheitslücke bei eBay ist bekannt

Internet & Webdienste Seit gut einem Jahr soll das Auktionshaus eBay eine Sicherheitslücke in ihrer Software haben, die es ermöglicht, das Passwort eines Accounts zu ermitteln. Ein Computerspezialist aus Hannover setzte eBay darüber in Kenntniss, verlangt aber Geld für Details. Dies berichteten wir gestern bezugnehmend auf eine News auf heise.de. Inzwischen meldete sich eBay zu Wort und gab bekannt, dass die Ursache des Problems bekannt sei. Neben Text und Bildern kann man beim Erstellen eines Angebots auch Javascript einfügen. Damit lässt sich beispielsweise der Login-Dialog nachbilden. User können dies nicht als Nachbildung erkennen und würden ihre Daten dort eingeben. Der Ersteller dieses Angebots hätte dann die Benutzerdaten des Mitglieds und könnte unter dessen Namen Produkte ersteigern und versteigern.

eBay arbeitet nun an einer Lösung. Wie diese aussehen wird, ist nicht bekannt.

Quelle: heise.de
Diese Nachricht empfehlen
Kommentieren32
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 00:00 Uhr Wlan Steckdose Outdoor Teckin 16A 4000W Wasserdicht Außensteckdose mit 2 Ausgänge mit App Fernsteuerung Smart Home Intelligente Wi-Fi Outlet Kompatibel mit Amazon Alexa, Google Home und IftttWlan Steckdose Outdoor Teckin 16A 4000W Wasserdicht Außensteckdose mit 2 Ausgänge mit App Fernsteuerung Smart Home Intelligente Wi-Fi Outlet Kompatibel mit Amazon Alexa, Google Home und Ifttt
Original Amazon-Preis
28,99
Im Preisvergleich ab
28,99
Blitzangebot-Preis
23,19
Ersparnis zu Amazon 20% oder 5,80

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

Tipp einsenden