Angeblich Sicherheitslücke bei eBay
Ein Student hat nach eigenen Angaben Sicherheitslücken in der Online-Handelsplattform eBay entdeckt, die den Zugriff auf Nutzerdaten und sogar das Einschleusen eines Wurms ermöglichen, so die Zeitschrift Computerbild in ihrer am Montag erscheinenden Ausgabe. Demnach könne man ohne das Passwort eines Mitgliedes zu kennen Nutzerdaten ändern und unter einem fremden eBay-Account Gebote abgeben. Die Betreiber des Auktionshauses sollen schon vor mehreren Wochen über die Sicherheitslücken informiert worden sein.
Nerses Chopurian, eBay-Sprecher, sieht den Handel im virtuellen Auktionshaus nicht gefährdet und sprach von "theoretischen Sicherheitslücken". Dennoch arbeite man bei eBay an einer Lösung des Problems. Die selbe Formulierung nutzte Chopurian bereits vor einigen Wochen, als Sicherheitsprobleme durch ausführbare JavaScript-Codes in Auktionen bekannt wurden. Die Lösung fiel allerdings recht mager aus: eBay änderte die allgemeinen Geschäftsbedingungen und untersagt seither die Verwendung zahlreicher Skript- und HTML-Funktionen.
AOL-Musik-Downloads zeitweise offline
Der kommerzielle Musikdienst "AOL Musik Downloads" des Zugangs-Providers AOL ist seit dem späten Sonntag Vormittag nur eingeschränkt nutzbar. Das Portal, dass wahlweise über die AOL-Zugangs-Software oder über einen Webshop zugänglich ist, war zeitweise gar nicht zu erreichen. Selbst wenn das Aufrufen der Startseite gelingt, bricht die Verarbeitung bei der Suche nach Interpreten oder dem Aufrufen von Kundendaten ab.
Die technische Hotline bestätigte die Probleme gegenüber heise online: "Der Service arbeitet nicht so, wie er sollte". Ob die Plattform nur überlastet ist, oder gravierende Schwierigkeiten vorliegen, ist nicht bekannt. Bereits am gestrigen Samstag seien die Hotline-Mitarbeiter von der Störung des Dienstes informiert gewesen, erklärte einer von ihnen im Gespräch mit heise online. Nach Angaben des Supports arbeite man mit Hochdruck an der Beseitigung der Probleme.