eBay - Schutz vor gefälschten Javascripts

[Kommune23]

Dachte mir, das Thema wäre wohl am ehesten was für "Security".

Die Thematik ist eigentlich schon ziemlich alt - aber gestern wurde das bei Stern-TV mal wieder aufgegriffen:

Bei eBay wurden ja scheinbar schon öfter Leute ihres Passwortes entledigt, indem man ihnen ein Javascript untergejubelt hat, wo Passwort + Nickname eingegeben werden. Diese Daten werden dann ja scheinbar für den sichtbar, der das Script eingebaut hat. (Hab ich das so richtig verstanden?)

Jedenfalls war dann die Rede davon, dass man sich davor mit diversen Toolbars schützen könnte - dann aber doch wieder nicht zu 100%...

Da ich auch mal ab und zu bei eBay handel, interessiert mich natürlich, wie man sich jetzt tatsächlich am besten gegen sowas absichert.

[tele]

wenn du auf ebay unterwegs bist - opera und javascript abschalten. aber vor der eingebauten weiterleitung, wie sie erst kürzlich bei heise demostriert wurde wirst du dich nur mit wachem auge schützen können

[EoN]

Zitat von Kommune23

Dachte mir, das Thema wäre wohl am ehesten was für "Security".

Die Thematik ist eigentlich schon ziemlich alt - aber gestern wurde das bei Stern-TV mal wieder aufgegriffen:

Bei eBay wurden ja scheinbar schon öfter Leute ihres Passwortes entledigt, indem man ihnen ein Javascript untergejubelt hat, wo Passwort + Nickname eingegeben werden. Diese Daten werden dann ja scheinbar für den sichtbar, der das Script eingebaut hat. (Hab ich das so richtig verstanden?)

Jedenfalls war dann die Rede davon, dass man sich davor mit diversen Toolbars schützen könnte - dann aber doch wieder nicht zu 100%...

Da ich auch mal ab und zu bei eBay handel, interessiert mich natürlich, wie man sich jetzt tatsächlich am besten gegen sowas absichert.

Einfach schaun, dass die Seite auf der du die Daten eingibst komplett SSL verschlüsselt ist. Wenn dann in der URL Zeile ne E-Bay URL steht und du das Zertifikat gültig ist gibt es eigentlich gar keine andere Möglichkeit, als dass die Seite von EBay selbst stammt.

[Kommune23]

Hmm - ok. Ich dachte, es gäbe vielleicht etwas wirkungsvolles im Softwarebereich. Ein Firefox-Plugin oder so.

[Dj Piet]

*******e letztens hatte ich so ne seite hmm ob ich die nochmal suchen soll ???