Klatsch, Fakten, News, Betas 5.087 Themen, 27.850 Beiträge

ebay kämpft mit neuer Sicherheitslücke...

Olaf19 / 8 Antworten / Flachansicht Nickles

...und um was könnte es anderes gehen als - natürlich! - wieder mal die Kontodaten anderer User: http://www.golem.de/0803/58352.html

Programmierer bzw. Webentwickler verstehen die Zusammenhänge vielleicht besser, aber für einen Normalsterblichen ist es, gelinde gesagt, schon ziemlich irritierend, dass das so einfach geht: Ich stelle eine Auktion ein, lasse dazu im Hintergrund ein Skript laufen - und schon komme ich an die Kontodaten meiner Besucher?

Warum verbietet ebay solche Skripte nicht generell? Müssten die sich nicht vor dem Aushängen der Auktion einfach abfangen lassen?

CU
Olaf

"Das sind Leute, die von Tuten und Ahnung keine Blasen haben" (ein Reporter auf die Frage nach der politischen Bildung des typischen Anhangs von Donald Trump)
bei Antwort benachrichtigen
Olaf19 peterson „So einfach ist es nicht, Olaf“
Optionen

...dann frage ich mich um so mehr, wie es zu solchen Manipulationen kommen kann. Wenn man erst einmal 500 Transaktionen mit "positiv" abwickeln muss - was schon einige Fleißarbeit bei ebay bedeutet - bevor man die Rechte bekommt, irgendwo ein Skript einzusetzen, dann ist der Täterkreis doch recht eingeschränkt. Und selbst dann empfinde ich die "Macht der Skripte" erstaunlich.

> Und daß man ActiveX abschalten soll, ist eigentlich ein alter Hut.

Wenn man den IE benutzt und ActiveX abschaltet, hat man aber nicht mehr viel Freude mit dem Internet... davon abgesehen möchte ich nicht jedes Mal an meinen Sicherheitseinstellungen manipulieren müssen, bevor ich als angemeldeter User die ebay-Seiten betrete. Das wäre eine recht unangenehme Lösung.

CU
Olaf

"Das sind Leute, die von Tuten und Ahnung keine Blasen haben" (ein Reporter auf die Frage nach der politischen Bildung des typischen Anhangs von Donald Trump)
bei Antwort benachrichtigen
Au weia... Olaf19