Teile von Barack Obamas Website gehackt

Aufruf der Community-Seite leitete zu Hillary Clinton weiter

Wer am vergangenen Wochenende einen bestimmten Bereich der Website des demokratischen US-Präsidentschaftskandidaten Barack Obama aufrief, fand sich unversehens auf der Seite seiner Konkurrentin Hillary Clinton wieder. Eine Sicherheitslücke, die inzwischen geschlossen wurde, hat den Redirect ermöglicht.

Ausgangspunkt der Umleitung war die Community-Seite der Webpräsenz des demokratischen Präsidentschaftskandidaten Barack Obama. Wer am vergangenen Wochenende diese Seite aufrief, wurde auf die Seite von Obamas Konkurrentin Hillary Clinton weitergeleitet, berichtet das britische Internet-Sicherheitsunternehmen Netcraft. Die Aktion ist in einem Video auf YouTube dokumentiert.

In einem Blog-Eintrag auf Obamas Seite bekennt sich ein Nutzer namens Mox aus Liverpool im US-Bundesstaat Illinois: "Ich bin derjenige, der Obamas Website 'gehackt' hat." Mit Hilfe von Cross-Site-Scripting habe er die Site umgeleitet. Ob er damit politische Motive verfolgte, sagte Mox nicht.

Möglich war der Redirect, weil Nutzer in die Eingabefelder auf der Community-Seite auch Sonderzeichen wie eckige Klammern und Anführungszeichen eingeben konnten. So sei es laut Netcraft möglich gewesen, JavaScript auf die Seiten einzuschmuggeln. Die Sicherheitslücke ist nach Angaben von Mox inzwischen geschlossen. Allerdings sind nach Angaben von Netcraft inzwischen weitere Sicherheitslecks bekanntgeworden, die auf der Seite XSSED dokumentiert sind. Einige davon ermöglichten es sogar, Besucher von Obamas Website mit Schadcode zu infizieren.