Neues Problem mit PayPal

MSFN.org hat ein neues Problem bei dem Onlinebezahlungsdienst PayPal entdeckt. Wie die Seite berichtet, so können alle User mit ein paar Klicks, andere User von der Mailliste des Unternehmens entfernen. Grund dafür sei ein Problem in dem Unsubscribe-Link, den jede PayPal-Mail wegen der US Anti-Spam Richtlinien enthält. Auch wenn dadurch keine anderen User ausspioniert oder gar betrogen werden können, so ist dieses Problem dennoch ernst zu nehmen, denn PayPal informiert auf diesem Weg regelmäßig seine Kunden über Updates und eben auch über neue Fake-Mails.

Eben dieser Link, den jede Mail von PayPal enthält, ist das Problem. Durch das Verändern von Teilen der URL kann jeder User ohne irgendeine Sicherheitsabfrage, andere User von der Mailingliste entfernen. Doch auch für Spammer könnte diese Lücke bei PayPal interessant werden, denn schließlich hat PayPal 56 Millionen Kunden weltweit, d.h. 56 Millionen E-Mail Adressen.

Denn wenn man Teile der URL ändert, wird einem wiederum auf der Besätigungsseite die E-Mail Adresse angezeigt, die man gerade entfernen will. Man kann dieses Spiel nun so lange machen, bis man als Spammer genügend Adressen hat.

Quelle: MSFN.org