Artikel-Archiv c't 1/2005, Seite 28
-
Passwort-Diebstahl
Sicherheitslücke JavaScript in eBay-Auktionen
Durch eingebettetes JavaScript in eBay-Artikelbeschreibungen ist es möglich, Bieter auf eine fremde Seite zu entführen, um ihr Passwort abzufangen. Das Auktionshaus bezeichnete diese Sicherheitslücke als theoretisch und ergriff keine wirkungsvolle Gegenmaßnahme. Eine Live-Demo hat dieses Argument entkräftet.
Erwerben Sie das Heft
c't 1/2005,
um Zugriff auf diesen Artikel zu erhalten.