c'tüber unsichere Banken-Websites
ID: 337756
Immer noch Lücken bei 17 Banken
(PresseBox) - Drei Monate, nachdem ein 16-jähriger Schüler auf 17 Banken Sicherheitslücken entdeckt hatte, haben alle 17 Banken weiterhin ernstzunehmende Sicherheitsprobleme. Bei zweien gab es sogar Lücken, die die Sicherheit des Servers selbst gefährdeten, schreibt das Computermagazin c't [2] in der aktuellen Ausgabe 4/11.
Zwei Banken-Server konnte man über geschickt gewählte URLs dazu veranlassen, Systemdateien einzubinden und anzuzeigen. Auf diesem Weg lassen sich dann oft auch Passwörter, etwa für den Datenbankzugang, ausspionieren.
Das Gros der aufgedeckten Sicherheitsprobleme beruhte erneut auf sogenanntem Cross Site Scripting (XSS).
Dabei kann ein Angreifer etwa über eine geschickt präparierte URL Code in eine Webseite einschleusen.
So lassen sich beispielsweise Zugangsdaten ausspionieren, was besonders professionelle Phishing-Angriffe ermöglicht.
Der eigentliche Angriff passiert im Browser des Anwenders, der den Link anklickt. Dennoch liegt der Fehler im Banken-Server, auch wenn die Sicherheit der Daten auf diesem nicht gefährdet ist. Häufige Ursache der Probleme waren Zusatzangebote wie Börsenkurse, Finanzberatung oder ein Stellenmarkt. Doch bei drei Banken waren nicht einmal die Login-Seiten ausreichend gesichert.
Nachdem heise Security die Banken über die Probleme informierte, wurden diese innerhalb weniger Tage behoben.
Einem Sicherheitsberater war es zuvor anders ergangen.
Nach neun Monaten erfolgloser Bemühungen wandte er sich an heise Security. Danach dauerte es nur zwei Tage, bis die Lücke geschlossen war. "Ganz offensichtlich ist schlechte Presse nach wie vor ein wichtiges Argument, um Banken dazu zu bewegen, mehr für die Sicherheit ihres Web-Auftritts zu tun", stellt c't-Redakteur und heise Security-Chefredakteur Jürgen Schmidt fest.
Datum: 28.01.2011 - 13:36 Uhr
Sprache: Deutsch
News-ID 337756
Anzahl Zeichen: 1941
Kontakt-Informationen:
Stadt:
Hannover
Kategorie:
Medien und Unterhaltung
Diese Pressemitteilung wurde bisher 377 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"c'tüber unsichere Banken-Websites"
steht unter der journalistisch-redaktionellen Verantwortung von
c't (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Apple-Produkte sind nicht nur edel und elegant, es gibt auch Vieles auszusetzen. Das Computermagazin Mac & i hat in der neuen Ausgabe 2/20 (h ttps://www.heise.de/mac-and-i/meldung/Mac-i-Heft-2-2020-jetzt-im-Handel-4692385. html) Kritikpunkte gesammelt und berichtet über unzufriedene Nutzer. Ap
Mac& i Extra / Tipps und Workshops für produktives Arbeiten am Mac und PC (FOTO) ...
Das aktuelle Sonderheft von Mac & i bietet auf 164 Seiten 14 gut verständliche und nachvollziehbare Workshops. Von der Bildbearbeitung mit Affinity Photo über das Bloggen mit Wordpress und die Musikproduktion mit Ableton Live bis hin zum Modellieren in 3D decken sie viele spannende Themen
c't 22/19 / Lego-Crash ...
Porsche gegen Bugatti: Unter folgendem Link finden Sie das Video des c't-Lego-Crash auf der ADAC-Teststrecke: https://heise.de/-4547127 Mit 60 km/h rast der orangefarbende Lego-Porsche in den stehenden Bugatti. Es folgt das leise Prasseln herabregnender Legosteine. Der reale Crash i
Weitere Mitteilungen von c't
Vier MDR-Koproduktionen fuer den Grimme-Preis nominiert ...
Wie das Grimme-Institut heute mitteilte, wurde die ARD/MDR-Serie "Weissensee" bei den Fiktionen auf die Nominierungsliste gesetzt. Drei weitere Filme des MDR sind Preisanwaerter in der Kategorie Information und Kultur. Die Grimme-Preistraeger werden am 16. Maerz bekanntgeben. "W
'Ich trauere um einen guten Freund' ...
ZDF-Intendant Markus Schächter zum Tod von Fritz Raff ZDF-Intendant Markus Schächter hat mit Bestürzung auf die Nachricht vom Tode Fritz Raffs reagiert. "Ich trauere um einen guten Freund. Besonders geliebt habe ich seinen wundervollen Humor und seine offene Art, die Dinge anzupacken.&quo
c'tüber stereoskopische Spiele auf 3D-Fernsehern ...
Grafikkartenhersteller wollen Hunderte PC-Spiele räumlich auf Fernsehbildschirme bringen. Doch Grafikfehler und Performanceverluste verleiden einem so manche stereoskopische Spielesession, schreibt das Computermagazin c't [2] in der aktuellen Ausgabe 4/11. Während sich Filme nachträ
Urwort - Theorie - Multimedialer Vortrag - Gongmeditation ...
Der Quantenphysiker Dr. Michael König beschreibt in seinem neusten Buch DAS URWORT sensationelle Ideen über die Zusammenhänge zwischen Geist, Energie und Materie. (19:30 Uhr, Pockelstraße 4, Technischen Universität, Hörsaal PK4.3) Die Konsequenzen dieser Erkenntnisse sind spektakulär; die Un
