WARNUNG! Bei Nutzung des aktuellen Internet Explorer UNBEDINGT beachten!

KsSebastian · 9. Dezember 2003

Meldung vom 09.12.2003 21:14

Gefälschte URLs im Internet Explorer

Ein unscheinbarer Fehler des Microsoft-Browsers erleichtert Betrügereien mit gefälschten E-Mails. Der Internet Explorer zeigt URLs in seiner Adressleiste unter Umständen nicht vollständig an, wenn der optionale Benutzername das Zeichen 0x01 enthält. Trickbetrüger nutzen bereits seit einiger Zeit die Möglichkeit, Benutzern eine vertraute URL vorzuspiegeln, indem sie Konstrukte der Form http://cgi.ebay.com/cgi/[email protected] verwenden.

Diese URL verweist nicht etwa auf eine eBay-Seite, sondern lädt die Startseite von 192.168.1.1, die dann alle Eingaben des Anwenders mitprotollieren kann. Wer genau hinschaut, kann den Betrug jedoch an der URL in der Adressleiste erkennen. Der Fehler im Internet Explorer Fehler macht solche Betrügereien noch heimtückischer, denn der Benutzer sieht damit unter Umständen nur noch den harmlosen Teil der URL vor dem "@": http://cgi.ebay.com/cgi/eingabe.pl

Der Fehler tritt bei Internet Explorer 6 mit allen Patches auf, Berichten auf der Mailingliste Bugtraq zufolge sind auch manche 5er Versionen betroffen. Andere Browser zeigen die URL korrekt an. Microsoft hat angekündigt, diesen Monat keine regulären Sicherheits-Updates mehr bereitzustellen, ob ihnen diese Schwachstelle und die anderen bekannten Sicherheitsprobleme des Internet Explorer ein Emergency-Release außerhalb der monatlichen Routine wert sind, ist bisher nicht bekannt.

Quelle:

Hi KsSebastian ... hast du hier schon mal geguckt?

Andreas · 10. Dezember 2003

Klappt dieser Test?

Wenn hierbei die Adreßzeile "kampfischmuser.de" anzeigt, dann könnte ich dort eine gefälschte Seite aufbauen, die an der Anzeige nicht zu erkennen ist.

Zum Beispiel

und dort alle Daten der Hunde und Besitzer abfragen.
Dann den Link per email mit gefälschten Absender an alle Hundefreunde rausschicken und schon hätte ich ne prima Datensammlung.

Es ist ein Unding, weiviele Sicherheitslöcher MS-Software hat und wie langsam sie entdeckt und gestopft werden. Ich nutze ausschließlich Mozilla.

Marion · 10. Dezember 2003

Also bei mir wird folgendes angezeigt:

Heißt das, mein PC ist safe? Oder nur Zufall?

Birgit · 10. Dezember 2003

Original geschrieben von Andreas
Klappt dieser Test?

[/url]

Wenn hierbei die Adreßzeile "kampfischmuser.de" anzeigt, dann könnte ich dort eine gefälschte Seite aufbauen, die an der Anzeige nicht zu erkennen ist.

Zum Beispiel

[/url]
und dort alle Daten der Hunde und Besitzer abfragen.
Dann den Link per email mit gefälschten Absender an alle Hundefreunde rausschicken und schon hätte ich ne prima Datensammlung.

Es ist ein Unding, weiviele Sicherheitslöcher MS-Software hat und wie langsam sie entdeckt und gestopft werden. Ich nutze ausschließlich Mozilla.

Andreas, bei mir erscheint es sooo wie hier reinkopiert, ist das nun sicher oder unsicher? Ich versteh mal wieder nur Bahnhof!

babsi · 10. Dezember 2003

Bei mir erscheint er auch so wie kopiert, ich benutz allerdings den t-online Browser, ist der nun auch unsicher???

Andreas · 10. Dezember 2003

Hmmm,
"mein" Test war ja nur nachgemacht.
Der Original-Test ist oben in Sebastians Eingangstext angegeben:
Demonstration gefälschter URLs auf dem c't-Browsercheck
der Test funktionierte so wie beschrieben (falsche Anzeige)

WARNUNG! Bei Nutzung des aktuellen Internet Explorer UNBEDINGT beachten!

KsSebastian

KSG-Oberguru™

SaSa22

Andreas

Marion

Harry Hirsch™

Birgit

babsi

Andreas

Diese Themen könnten dich auch interessieren: