ARD-Programm mit Spam-Links (Update)

Angriff auf Programmseiten der ARD. Angreifer haben offenbar versucht, mittels JavaScript eigene Inhalte in Webseiten der ARD einzuschleusen. Das hat zwar nicht geklappt, doch die entsprechenden Links auf eine chinesische Website finden sich unter anderem auf den Programmseiten der ARD.

10. Mai 2008 um 11:11 Uhr / Jens Ihlenfeld

In den Detailseiten zu Sendungen der ARD unter programm.daserste.de finden sich Links auf eine JavaScript-Datei auf einer chinesische Website, die ihrerseits von JavaScript-Tags umrahmt sind. Offenbar versuchten Angreifer hier eigene Inhalte per JavaScript einzufügen, was scheitert, da die JavaScript-Tags maskiert werden.

Die Links werden allerdings als solche dargestellt, so dass die JavaScript-Dateien auf einer chinesischen Website verlinkt sind. Es gelang den Angreifern also eigene Code einzuschleusen, wie TVBrowser -Entwickler Bodo Tasche auffiel.

Nachtrag vom 10. Mai 2008, 12:30 Uhr:
Mittlerweile hat die ARD das Problem beseitigt, die Spam-Links sind wieder von den Seiten verschwunden.