Most Things Web

SEO and Web Security since 2006

Technorati.com ohne sicheres LogIn

von · Veröffentlicht · Aktualisiert

Die beliebte Blog-Plattform technorati.com verwendet beim Anmelden offensichtlich keine sichere HTTPS-Verbindung. Vom eigenen Browser aus bis zum Technorati-Server kann also jeder Netzwerkknoten mitlesen:
<br />
username=meinemail@server.de&#038;password=superspezialgeheim<br />

So macht man das heutzutage nicht mehr, erst recht nicht als alter Hase.

Themenverwandt:

  1. Ausgaben gegen Cross-Site-Scripting sichern (5.6) Diese Anleitung setzt die einfache Installation von SSEQ-LIB auf dem...
  2. Verwunderung über QB_SECURE_MYSQL_PARAM (5.1) Diese QuiBui-Funktion zieht Kreise und erzeugt in vielen Foren durchweg...

Schlagwörter:

Das könnte dich auch interessieren …

3 Antworten

  1. Alphane Moon sagt:
    23. November 2008 um 23:56 Uhr   (Bearbeiten)

    Ja, das ist schade. Und es gibt dort noch mehr Probleme: XSS ohne Ende :(

  2. Michael Schwarz sagt:
    1. Dezember 2008 um 2:53 Uhr   (Bearbeiten)

    Sowas wie dies hier.

    Na? Ob das nun durch die sseq-lib geht? ;O)

  3. Erich Kachel sagt:
    1. Dezember 2008 um 13:08 Uhr   (Bearbeiten)

    Ja, geht ;) Hinterlässt aber Spuren im SSEQ-Log:

    01.12.2008, 01:53:06, XXX.XXX.XXX.XXX, [S], XSS detected, Sowas wie dies <a[…]

    01.12.2008, 01:53:06, XXX.XXX.XXX.XXX, [S], Special Chars detected, Sowas wie dies[…]

    Wobei die Erkennung noch so empfindlich ist, dass es eine Menge „false positives“ gibt.