eBay: Sicherheitslücke ermöglicht Phishing-Angriff

Das Internetauktionshaus eBay leistet Phishern unfreiwillig Schützenhilfe. So unterstützt eBay die automatische Weiterleitung auf externe Seiten – nach der erfolgreichen Anmeldung auf seinen eigenen Seiten.Dazu reicht offenbar die Angabe des Parameters continueURL in einem präparierten Link.

Quelle: heise.de

Schreibe einen Kommentar