Nun hat es den, doch eigentlich so sehr auf Sicherheit bedachten, Innenminister Wolfgang Schäuble auch erwischt. Besser gesagt seine Internetpräsenz. Diese wurde am gestrigen Samstag Nachmittag gehackt. Für die Dauer von mehreren Stunden gab es, anstelle von wichtigen Neuigkeiten, einen Totenschädel zu sehen.
Das hätte sich Herr Schäuble bestimmt nie gedacht, dass seine Webseite ein Facelifting in solch ungeahnter Manier erhält. Für mehrere Stunden gab es neben einem lachenden Totenkopf die Worte: "This page has officially been hacked by a pro" zu sehen. Bereits vor einigen Tagen gab es Hinweise darauf, dass die Webseite unseres Innenministers eine Sicherheitslücke beinhalte, die ein Hacker für seine Machenschaften ausnutzen könnte.
Genauer gesagt ging es um eine Lücke im XSS, dem sogenannten Cross-Site Scripting. Durch den bekannt gewordenen Bug war es möglich, fremden HTML-Code in eine Webseite einzuschleusen. Betroffen von der XSS-Lücke war eben auch schon die Internetseite von Wolfgang Schäuble, auf der sein offizieller Rücktritt angekündigt wurde. Doch nicht nur ihn hat es böse erwischt, auch die Partei "Die Linke" wurde Opfer eines Hackers. Dieser veröffentlichte auf deren Internetseite eine Stellungsnahme bezüglich der nächsten Bundespräsidentenwahl.
Auf beiden Seiten wurden die XSS-Probleme allerdings behoben. Ergo ist es unwahrscheinlich, dass erneut exakt diese Lücke benutzt wurde. Unterstreichend kommt hinzu, dass der HTML-Code diesmal direkt in die Seite integriert wurde. Bei den Vorfällen der vergangen Tage wurde dieser mittels Suchergebnis reflektiert.
Die ersten Vermutungen hinsichtlich der Lücke wurden bereits gesponnen. Es müsste unter Umständen in Betracht gezogen werden, dass eine Sicherheitslücke in einem Zusatzmodul für das Content Management System TYPO3 genutzt wurde. Das Ausnutzen dieser Lücke hätte den Weg für SQL-Injections frei machen können. Die Entwickler des Moduls haben bereits einen Sicherheitspatch veröffentlicht. Allen Anwendern wird dringend empfohlen, ein Update vorzunehmen. An den Beispielen ist zu erkennen, welche Schäden sonst entstehen können.
Quelle: gulli
http://www.gulli.com/news/sch-uble-gehac…f-r-2008-06-01/
das ist doch mal richtig geil
20.06.2024, 01:06
Zum Seitenanfang
