19. April 2008

Phishing PayPal will unsichere Browser blockieren

Ebay Tochter PayPal will "unsichere" Browser blockieren lassen. Es sollen nur noch Browser mit EV SSL PayPal nutzen können. Man will das Risiko von Phishing-Attacken verringern. Als unsicher gelten alte Versionen von Internet Explorer und Mozilla, aber auch der aktuelle Safari-Browser von Apple.

Auf einer Sicherheitskonferenz forderten sie Unterstützung der sogenannten Extended Validation Secure Sockets Layer Certificates (EV SSL), die gegen Hackversuche und Passwortklau schützen sollen. Nutzer mit Browsern, die EV SSL nicht unterstützen, sollen zunächste verwarnt und zukünftig nicht mehr den PayPal Service nutzen können. Ab wann diese Maßnahme greifen soll, wurde nicht bekannt gegeben.

Ein Indikator für das Surfen mit dem "Extended Validation" Modus ist eine grün hinterlegte Adresszeile, in der die URL angezeigt wird. Moderne Browser unterstützen in der Regel den Extended Validation Modus. Das schwarze Schaf ist Apples Safari, der nur den Standard SSL unterstützt. PayPal sagte, dass Onlinebetrug, insbesondere auf eBay, sich langsam auf ihr Geschäft auswirken würde und man deswegen reagieren müsste. Zuversichtlich sei man auch bezüglich des Safaribrowsers. Denn das Hinzufügen der Funktionalität von EV SSL sollte kein größeres Problem darstellen.

( via Futurezone )