Gefährliche XSS-Lücken bei Banken
1. August 2006 in Internet, TechnikNachdem ich gestern 10 XSS-Lücken auf prominenten Webseiten veröffentlicht habe bekam ich Feedback doch auch mal Seiten zu untersuchen bei denen diese Lücken richtig gefährlich werden können. Daraufhin untersuchte ich die Internetauftritte von Banken und wurde bei der Sparda Bank fündig.
Gerade bei Banken eignen sich solche Lücken hervorragend für Phishing und sollten deshalb so schnell wie möglich geschlossen werden. Ich habe den Webmaster informiert und hoffe auf eine schnelle Schließung der Lücke.
Edit: Ich habe nun auch von einer XSS-Lücke bei der DAB-Bank erfahren. Die Webmaster wurden ebenfalls benachrichtigt.
Man muss gar nicht ins Web gehen, um auf scheunentorgroße Sicherheitslücken in der IT-Infrastruktur von Banken zu stoßen –> Supervisor-Funktion 301
Kommentar von Matthias — August 1, 2006 @ 1:10 pm