hack1n9

Online Shopping Sicherheit Trusted Zertifikate gibt es mittlerweile wie Sand am Meer. Doch was taugt ein Zertifizierter Shop überhaupt. Was meinen die mit "trusted"...... ist "https" ?? Reicht dass schon ?? Ich habe mit das Zertifikat vom Tüv mal genauer unter die Lupe genommen. Und musste feststellen dass bei einigen Shops trotz (trusted, save, zertifiziert) und anderen ominösen Auszeichnungen. Es offensichtliche Sicherheitslücken gibt. Diese musste ich nicht suchen, sonder die sind mir geradezu ins Auge gesprungen. Bei ciao.de zum Bleistift ist XSS möglich. Und das ohne Probleme und Einschränkungen. XSS ist allgemein bei vielen Shops möglich. Am besten ist es für einen Angreifer, Shop mit community und einem einheitlichen Login. Es sind nicht nur mini Shops welche unsicher sind. Es sind OnlineShops von Beate-Uhse, Karstadt-Quelle etc dabei. Also nicht nur komische Läden wo niemand einkauft!! So wird es leicht gemacht Daten auszulesen, und man kann den XSS Code se...

Also ich weiß nicht wie es die Seitenbetreiber des Landes ja aber auch Firmen mit Sicherheitslücken umgehen!! Es scheint den meisten relativ egal zu sein. Frei nach dem Motto ach sollen die doch die Datenbank Löschen ;-) Nur zu auf hopp. Also Liebe Webmaster ich will es mal ohne Technogebrabbel mit einem einfachen für jeden verständlichen Beispiel erklären: Würdet ihr euer Auto nicht Abgeschlossen, am Besten mit offenen Türen, Schlüssel in der Zündung Steckend, in der Königstraße stehen lassen? Ich weiß nicht aber ich würde mal sagen mit Sicherheit nicht. Denn dann könnte es ja geklaut werden. Daher muss ich mich fragen, warum lassen dann manche ihre Internetseite einfach so mit offenen Türen und den Schlüssel in der Zündung Steckend im Internet stehen???? Okay ihr wisst es vielleicht nicht. Aber wenn ich euch ne email schicken würde mit dem Hinweis, Hey dein Porsche steht mit offenen Türen und laufendem Motor auf dem Hof ich könnte jede Wette abschließen dass ihr sofort herunter Stürm...