Netzeitung Logo
 
DruckenVersenden
 

Gravierende Sicherheitslücke bei Ebay

25. Sep 2004 18:14
Ebay: Wir sind sicher
Beim Internet-Auktionshaus Ebay gibt es laut einem Pressebericht eine «gigantische» Sicherheitslücke. Eine einfache Methode ermöglicht den Klau von Namen und Passwörtern der Bieter.

Der Online-Marktplatz Ebay ist nicht sicher. Wie das Magazin «Spiegel» berichtet, nutzen Passwortdiebe bereits seit über einem Jahr eine gigantische Sicherheitslücke aus.

Mehr in der Netzeitung:
Die Methode, mit der sich die Unbefugten an die Nutzer der mit 48 Millionen aktiven Mitgliedern größten Versteigerungsplattform der Welt heranmachen, sei sehr «einfach, aber effizient und für die Opfer nicht zu erkennen». Ein Computerspezialist demonstrierte demnach dem Magazin, wie es ihm gelang gleich mehrfach erfolgreich Passwörter abzugreifen.

Auch für 12-Jährige kein Problem

Die Passwortdiebe böten ein attraktives Angebot feil, das möglichst viele Bieter anlockt. Gleichzeitig werde ein Spionageprogramm auf die Angebotsseite geschleust, das Namen und Passwort aller Bieter an die Datenschnüffler weiterleitet. Diese könnten nun nach Belieben auf Kosten ihrer Opfer einkaufen oder deren Waren auf eigene Rechnung verkaufen, heißt es in dem Bericht. «Jeder halbwegs clevere 12-Jährige könnte diesen Code auf die Ebay-Seiten schleusen», warnt der Computerspezialist laut «Spiegel».

Demnach sei kein Online-Anbieter völlig gefeit vor derlei Zwischenfällen. Empört sei der Hacker über das Verhalten von Ebay: Schon vor mehr als einem Jahr habe das Unternehmen über die Lücke informiert und Geld für Details gefordert. In einem Fax vom 20. Juni 2003 habe Ebay ihn daraufhin aufgefordert, «Belege für die Existenz der von Ihnen behaupteten Sicherheitslücke» vorzulegen; er möge bitte «1000 Datensätze (Nutzername, Vorname, Name, Anschrift, Geburtsdatum und Passwort) übersenden». Dies sei jedoch ein «abwegiger Vorschlag», da ohne Einwilligung der betroffenen User diese Datenbeschaffung ein Verstoß gegen den Datenschutz bedueten würde, so der Computerspezialist im «Spiegel».

Ebay: Wir sind sicher

Bei Ebay hieß es dazu lediglich, man nehme den Datenschutz «sehr ernst». Ab Montag wollen, wie der «Spiegel» schreibt, der Hacker und der Weltkonzern erneut verhandeln. (nz)

 
Drucken
VersendenSocial Bookmark Mister Wong Yigg Google del.icio.us Oneview Webnews
 
Zu weiteren Bildergalerien
Zu weiteren Bildergalerien
Zum Wissenstest

Alle Wissenstests

Zum Wissenstest
Sie müssen JavaScript aktiviert und Flash 8 installiert haben, um diese Seite in vollem Umfang nutzen zu können.
Zum Tarifrechner
Live Top 5
netzeitung.de auf Ihrer iGoogle-Seite
Immobiliensuche
Immobilien
immonet
Aus anderen Ressorts
Zur Autogazette

Geschäftsführer: Josef Depenbrock & Robert Rischke | Chefredakteurin: Domenika Ahlrichs | Impressum | Datenschutz
NZ Netzeitung GmbH · Karl-Liebknecht-Str. 29 · 10178 Berlin · Tel.: 030 23 27 6840 · Fax: 030 23 27 6874
Alle Rechte © 2008 NZ Netzeitung GmbH
 
Vermarktung: DZH Online Media Sales Group GmbH
 
IT & Security by Procado
 
[ai:ti]-Quotes&Charts: IT Future AG
Quellen der Börsendaten: IT Future AG, Standard&Poor's Comstock Inc. und weitere.