Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder ein alternativer Browser verwenden.
Hat jemand von euch gestern Stern TV gesehen? Dort wurde Live das Passwort eines fremden Benutzernamens ermittelt sobald er für irgendeinen Artikel geboten hat. Find's zwar schon eigenartig, das das PW überhaupt unverschlüsselt irgendwo auf nem ebay-server liegt, aber wie die das mit JavaScript gehackt haben ist mir absolut unerklärlich. ???:L
Oder meinen die nicht JavaScript in einer HTML Seite? Jemand ne Idee?
Ne :bae: die haben das nochmal gemacht, weil vor 2 Wochen der gehackte Account sofort von einer Überwachungssoftware gesperrt wurde. Oder so ähnlich - hab das auch nur nebenbei angehabt.
Das ist doch ganz einfach. Man muß einfach in die Seite ein JavaScrit einfügen, daß beim Absenden des Formulars auf die beiden Felder Benutzername und Passwort zugreift und diese dann an eine andere URL sendet. Das ist alles nur Möglich, weil Ebay ungefiltertes JavaScript zulässt. Anscheinend ist es ihnen wichtiger, daß die Seite schön bunt ist, anstatt sich Gedanken zu machen über die Sicherheit.
Das ist doch ganz einfach. Man muß einfach in die Seite ein JavaScrit einfügen, daß beim Absenden des Formulars auf die beiden Felder Benutzername und Passwort zugreift und diese dann an eine andere URL sendet. Das ist alles nur Möglich, weil Ebay ungefiltertes JavaScript zulässt. Anscheinend ist es ihnen wichtiger, daß die Seite schön bunt ist, anstatt sich Gedanken zu machen über die Sicherheit.
In wie fern "einfach in die Seite ein JavaScrit einfügen" ? welche Seite meinst du?
Ich hatte ja den Gedanken das ebay das pw so wie es ist als Cookie speichert, der dann mit nem kleinen Script , welches in der Artikelbeschreibung versteckt ist, ausgelesen wird. Nur hat die Testperson auf irgendweinen Artikel geboten und nicht auf einen den der Hacker reingestellt hat.
Ok, noch mal etwas ausführlicher:
Jemand erstellt eine Gebotsseite in die er ein JavaScript einfügt, daß auf die aktuelle Htmlseite zugreift und das Passwort und den Benutzernamen aus dem Formular ausliest. Das bedeutet jeder der an dieser Auktion teilnimmt bekommt diese Htmlseite mit dem pathologischen JavaScript, und sendet sein Passwort und den Benutzernamen an eine andere URL.
Dadurch daß man beliebiges JavaScript in die Auktionseiten einfügen kann ist man in der Lage die komplette Seite zu manipulieren. Es wäre auch möglich falsche Gebote abzugeben oder ähnliches.
jupp. und genau da hakt auch mein verständnis. wie kann ich denn auf daten zugreifen .. die ich gar nicht antasten kann .. also .. irgendwie so .. :roll:
Das läuft doch alles rein clientseitig ab, das ist doch der Witz bei der Sache. Bevor die Anmeldedaten bei Ebay landen wurden sie schon andersweitig weitergeleitet.
is mir klar, dass JS clientseitig läuft. das musste mir nicht erzählen :roll:
aber ich verstehe nicht ganz, wie ich per JS auf diese daten zugreifen kann.
Programmierer? Ein Blick in selfhtml dann weiß man wie man per JavaScript auf ne andere Seite weiterleitet, dann kopiert man sich noch ne ebay gebotsseite mit irgendnem blöden programm, wovon es tausende gibt, und fertig ist der hack^^
