Angreifer haben offenbar versucht, mittels JavaScript eigene Inhalte in Webseiten der ARD einzuschleusen. Das hat zwar nicht geklappt, doch die entsprechenden Links auf eine chinesische Website finden sich unter anderem auf den Programmseiten der ARD.
In den Detailseiten zu Sendungen der ARD unter
programm.daserste.de finden sich Links auf eine JavaScript-Datei auf einer chinesische Website, die ihrerseits von JavaScript-Tags umrahmt sind. Offenbar versuchten Angreifer hier eigene Inhalte
per JavaScript einzufügen, was scheitert, da die JavaScript-Tags maskiert werden.
Die Links werden allerdings als solche dargestellt, so dass die JavaScript-Dateien auf einer chinesischen Website verlinkt sind. Es gelang den Angreifern also eigene Code einzuschleusen, wie
TVBrowser-Entwickler Bodo Tasche auffiel.
Nachtrag vom 10. Mai 2008, 12:30 Uhr:
Mittlerweile hat die ARD das Problem beseitigt, die Spam-Links
sind wieder von den Seiten verschwunden.
(ji)
