Sicherheitslücken bei E-Commerce-Angeboten
Nach einem Bericht der aktuellen c't(öffnet im neuen Fenster) sind in Hunderten Online-Shops die Kunden- und Bestelldaten für alle Welt per World Wide Web lesbar.
Die Auskunftsfreude der Web-Shops geht nicht auf fehlerhafte Software zurück. Sie beruhe vielmehr auf mangelnder Sorgfalt bei der Administration oder ungenügenden Sicherheitsvorgaben während der Shopinstallation. Deutsche Sicherheitsberater haben mehrere WWW-Sites ausgemacht, auf denen Angreifer sogar Kreditkartennummern ausspionieren können.
Die Programme sind teils günstige 20-Dollar-Shareware, teils kommerzielle Software zum Preis von mehreren tausend Dollar. Auch die Größe und Umsatzstärke der einzelnen "undichten" Shops differierten stark.
Hinweise an einige der betroffenen Firmen wurden zum Teil nicht ernst genommen, oder man sah keinen Handlungsbedarf, so die C't.
- Anzeige Hier geht es zu den aktuellen Blitzangeboten bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.