Sicherheit-Online: Schwachstellen bei Web.de

web.de (Logo)

Die Sicherheitsexperten und Pentester von Sicherheit-Online.org haben offenbar mehrere Schwachstellen in dem Internetportal web.de gefunden. So können Nutzer über vermeintlich vertrauenswürdige URLs auf betrügerische Seiten gelockt werden. Auch das Ausführen von Code soll möglich sein.

Ein großes Problem an dieser Sache ist laut sicherheit-online.org die Tatsache, dass die gute Reputation von web.de dazu genutzt werden kann, Opfern eine URL vorzugaukeln, die von web.de kommt und somit von einigen Nutzern als vertrauenwürdig angesehen werden könnte. Laut sicherheit-online wird diese Schwachstelle "aktiv von Hackern und Spammern genutzt". Dieser Fehler liegt in der Redirect-Funktion von web.de, die einen User über eine eigene web.de-URL zu einer anderen Website weiterleitet. Ein solcher Link kann dann so aussehen: Harmlose Weiterleitung auf gulli.com

Den Sicherheitsexperten zufolge ist die Gefahr hierbei, dass diese Links oft nur stark verkürzt angezeigt werden. Leichtgläubige Nutzer könnten so auf den "gefälschten" Link hereinfallen. Auch wenn es sich hierbei nicht um Sicherheitslücken im klassischen Sinne handelt, weil der Server selber nicht angegriffen wird, findet diese Methode vor allem in Social Networks wie Facebook zur Verbreitung von Malware Verwendung. Auf der weitergeleiteten Webseite können nun verschiedene Möglichkeiten genutzt werden. Ein denkbarer Fall wäre Phishing oder Drive-By-Downloads. Durch Clickjacking wird die Seite mit der maipulierten URL unter Umständen über Facebook geteilt, um andere Nutzer auf die Seite zu locken.

Sicherheit-Online hat nach eigenen Angaben allerdings noch eine weitere Schwachstelle gefunden, über die es möglich sein soll, fremden Code einzuschleusen. Der Fehler soll hierbei in der Suchfunktion liegen. Manipulieren kann man die Suchfunktion wohl über Parameter, die es möglich machen, "externe Seiten und Dateien direkt in die Website unter WEB.DE einzuschleusen". Web.de hat sich bisher noch nicht zu diesen Schilderungen geäußert. Sollte dies noch passieren, werden wir darüber berichten.

Text-Quellen: sicherheit-online.org

Robert Clausen am Dienstag, 24.01.2012 07:03 Uhr

tags Tags: sicherheitslücke web.de sicherheit-online.org

Weitere interessante News

8 Reaktionen zu dieser Nachricht

IIWhiteHatII am 28.01.2012 00:29:40

Ob man eine Weiterleitung über eine andere Adresse, wodurch sich im übrigen auch gleich der Referer ändert, als Sicherheitslücke oder Feature sehen will, hängt sehr stark von der Sichtweise hab. Das kommt darauf an, wie man eine Sicherheitslücke definiert. Eine ...
Ghandy am 27.01.2012 09:07:21

Die Lücken sind beide dicht, siehe hier! ...
nickNr5 am 25.01.2012 09:01:30

Ob man eine Weiterleitung über eine andere Adresse, wodurch sich im übrigen auch gleich der Referer ändert, als Sicherheitslücke oder Feature sehen will, hängt sehr stark von der Sichtweise hab. Das dadurch unten die Adresse nicht angezeigt wird liegt dabei dann im System begründet. Jetzt mal ...
RightRound am 25.01.2012 00:31:53

Auch GMX ist betroffen: http://www.sicherheit-online.org/aktuelle-themen/schwachstelle-auch-bei-gmx-vorhanden.html cheers :beer: Schau einfach mal in's Impressum von WEB.de und GMX. Es steckt 1&1 bei beiden Diensten dahinter. An sich sind die Mail-D ...
Maxmax- am 24.01.2012 16:38:58

Habs mitm Iphone, getestet... Zu der Sicherheitslücke, es wird also nur ein Link angezeigt der angelblich von Web.de stammt, und dann wird man auf eine Andere Homepage mit anderer URL weitergeleitet? ^^ Wenn ja, sehe ich die Sicherheitslücke nicht. Man merkt doch wenn oben im Browser eine ander ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...