eBay - Probleme mit Passwortpiraterie

eBay, die mit 48 Millionen aktiven Mitgliedern grösste Auktionsplattform der Welt, weist offenbar eine schwerwiegende Sicherheitslücke auf. Das Problem ist dem Online-Auktionshaus nach einem "Spiegel"-Bericht seit über einem Jahr bekannt, bisher hätte eBay jedoch nicht darauf reagiert. Eine einfache Methode soll den Diebstahl von Namen und Passwörtern der Bieter ermöglichen, berichtet der "Spiegel" und beruft sich dabei auf Informationen eines Computerspezialisten aus Hannover. Danach könnten Passwortdiebe auf der Auktionssite ein attraktives Angebot lancieren, um möglichst viele Bieter anzulocken, sowie gleichzeitig ein Spionageprogramm auf die Angebotsseite schleusen, um an Namen und Passwörter der Bieter zu kommen. Damit könnten Hacker nach Belieben auf Kosten ihrer Opfer einkaufen oder deren Waren auf eigene Rechnung verkaufen. Der Hacker habe dem Auktionshaus bereits vor einem Jahr gegen Bezahlung genauere Details über die angeblichen Sicherheitslücken geboten, damals hätte eBay jedoch den Kontakt einseitig abgebrochen. Seit gestern Montag seien der Weltkonzern und der Hacker aber wieder am Verhandeln.