Sicherheitslücken bei zwei bekannten Banken aufgedeckt

[Christian]

Durch so genannte Cross-Site-Scripting-Lücken (XSS) entstehen ernsthafte Sicherheitsmängel bei den Banking-Portalen der Sparda-Bank und der DAB-Bank. Der Fehler besteht darin, dass Benutztereingaben in Suchfunktionen nicht ausreichend gefiltert werden. Nach dieser Entdeckung machte Michael Ott die beiden Banken auf das Problem aufmerksam. Ott demonstriert in seinem Blog die Lücken in verschleierter Form.

Bei XSS-Angriffen wird mit manipulierten Links in E-Mails oder Webseiten versucht, dass Opfer auf eine anfällige Website zu locken. Auf den manipulierten Seiten werden dann z.B. mit Hilfe eines Skripts Eingabemasken für PINs und TANs nachgeahmt. Merkt der Bankkunde nichts von diesem Betrugsversuch, ist es dem Angreifer möglich, diese sensiblen Daten für sich zu Nutzen.

Im Gegensatz zu den XSS-Lücken bei Mobilfunkanbietern und Parteiseiten, kann dies bei Banken sogar eine Gefahr für ihr Konto bedeuten. Schützen Sie sich vor solchen Phishing-Versuchen, indem Sie nie über einen Link ihre Bank besuchen. Wir empfehlen Ihnen, die Download-Adresse immer direkt in den Browser einzugeben.

[Evildude]

mir sind dinge wie online-banking irgendwie sowieso zu unsicher.
nennt mich altmodisch doch ich verwende lieber nen zahlschein als per visa (ok. hab keine *G*) oder per kreditkartendatenhergeben im netz zu zahlen.

was meint ihr dazu. verwendet ihr onlinebanking und die kreditkarten im internet oder seit ihr genau so altmodisch wie ich *G*

[Santa_K4i]

Onlinebanking finde ich auch zu gefährlich
Es besteht ja die ganze zeit die gefahr, dass man sich irgendeinen Virus einfängt und wenn man ihn dann entdeckt, kann es ja auch schon zu spät sein und der hat alle persönlichen daten oder was man wo eingetippt hat auspioniert und an dem Virus-ersteller weitergeleitet.
Bei einem meienr Kumpels ist sowas ähnliches mal passiert. zwar waren es keine Kontodaten, aber ein CD-Key von nem Spiel .. und jetzt kann er es nicht online spielen :\

[Evildude]

uarg?! das is ärgerlich. war das vlt wow ?? weil da is das angeblich an der tagesordnung

[Santa_K4i]

Nein, es war zum Glück "nur" " Warcraft III - TFT"
Dennoch ärgerlich - vor allem als er von BLizzard einen neuen angefordert hat und der dann auch "geknackt" wurde ... aber da war er ein bischen selber schuld, da er anscheinend nicht das Problem beseitigt hatte .. :\

[tftglas]

IMHO sollte sowas bestraft werden. Wenn man sowas MS meldet (leider nur bei MS Produkte) gibt's afaik ein Windows gratis dazu.. ..vorrausgesetzt man weiß wers gehackt hat

tftglas