Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge

Verfolgung starten Optionen

Ist DSL unsicher?

Tilo Nachdenklich / 14 Antworten / Flachansicht Nickles

Wenn ich diesen Heise-Artikel
http://www.heise.de/security/news/meldung/43234
über DSL und PHP richtig verstehe, dann kann mein DSL-Provider alle Daten auf meinem PC lesen??????

Es geht in dem Artikel um ein anderes Problem, nämlich, dass Microsoft-DSL unsicher war. Aber könnte die Behörden das nicht jederzeit einsetzen (wenn ich ein ganz schlimmer Finger wäre), also beim Provider anklopfen, er möge doch diese Scripts verwenden und dann lässt sich anzeigen, was ich auf meinem bösen Rechner habe?

bei Antwort benachrichtigen
Ist DSL unsicher? Olaf19
Also ich lese das so als könne man mit diesem Script das eh nur für einen ... XPectIT
Dabei ging es nur um Daten auf den Servern des Online-Angebotes von MSN-DSL Tyrfing
Das ist schon klar, Tyrfing - Tilos Frage war aber doch, ob man das nicht ... Olaf19
Diese spezielle Lücke wohl nicht, da sie auf einem speziell für diesen ... Tyrfing
Ein Webserver kann soetwas nicht abfangen, das ist einfach grob fahrlässige ... xafford
Die Warnmeldung wirkt sehr überzeugend Mikrosoft-like, schon wegen des ... Tilo Nachdenklich
[OT] format - formatting Olaf19
[OT] format - formatting Tilo Nachdenklich
[OT] format - formatting Olaf19
Hallo Thilo, das hast Du falsch verstanden. In der Meldung geht es um eine ... xafford
Jau, Danke an schon mal... Betrifft also nur Verzeichnisse auf dem Server. ... Tilo Nachdenklich
Wenn ich diesen Heise-Artikel ... Jens2001
Tilo Nachdenklich Nachtrag zu: „Ist DSL unsicher?“
Optionen

"Mit geschickt präparierten URLs ließen sich beliebige Dateien des Systems zu Anzeige bringen. So band die URL
http://access.easysurfer.msn.de/index.php?PAGE=C:\windows\win.ini
die Systemdatei win.ini in die Web-Seite ein."

Also C:\windows\win.ini liest sich genau so auf einem Win98-Computer, nicht nur auf einem Server! - Fragt sich nur, was auf dem Computer vorhanden sein muss, damit man ihn auch so abfragen kann? - Deshalb meine ganz naive laienhafte Frage...gelesen habe ich das schon! - Ich habe in der letzten Zeit ne Menge php zugeschickt bekommen...stand jedenfalls in der URL. Und ich speichere natürlich auch Internetseiten auf meinem Computer.

bei Antwort benachrichtigen