16-Jähriger findet kritische Lücken in Bankenseiten

Nur zwei Tage benötigte ein 16-jähriger Schüler um 17 kritische Sicherheitslücken verschiedenen Banken nachzuweisen. Auch die Redaktion des Computermagazins 'c't' konnte diese Fälle ohne Ausnahme nachvollziehen. Die angesprochenen Probleme stehen im Zusammenhang mit dem so genannten "Cross-Site-Scripting". Auf diese Weise kann ein Angreifer Schadcode von anderen Webseiten laden. Obwohl man durch das Ausnutzen der Sicherheitslücken nicht in die Systeme eindringen kann, wird die Problematik dennoch als kritisch eingestuft.

Hervorgehoben wurden in dem veröffentlichten Artikel auch die sehr unterschiedlichen Reaktionen der Banken. Zunächst war es gar nicht so einfach, den richtigen Ansprechpartner für Probleme dieser Art ausfindig zu machen, heißt es.

Als Paradebeispiel wurde die Deutsche Bank angeführt. Mehrere Anläufe verliefen in diesem Fall über die Dauer von zwei Wochen hinweg ins Leere.

Ganz anders sah hingegen die Reaktion der Postbank aus. Innerhalb von wenigen Stunden wurde auf die Problematik reagiert und noch am selben Tag konnte die Schwachstelle zumindest provisorisch geschlossen werden.