Informatik

Im Vergangenen November stiess ich bei Recherchen auf der Seite des Grossen Rats Basel auf mehrere Sicherheitslücken. Obwohl ich die Behörden sofort informiert habe, reagierten diese nur zögerlich und einige Mängel blieben bis heute bestehen.

Bei den Portalen inside-channels.ch und inside-it.ch klafft eine Open Redirect Lücke. Bereits vor Monaten wurde versprochen diese «in Kürze» zu beseitigen.

Ende November 2018 habe ich Conrad über eine XSS-Lücke in ihrem online Einzahlungsschein informiert. Die Seite übernimmt Parameter in der URL, ohne diese zu prüfen. Ausserdem werden die Informationen über eine ungesicherte Verbindung übertragen.

Der Webshop von Drinks of the World war anfällig für Cross-Site-Scripting. Die unsichere Komponente wurde bei einem Redesign entfernt.

Auf den Offenen FTP Server bei Swisscom und Cablecom Kunden waren auch Dokumente des Eidgenössischen Nuklearsicherheitsinspektorat (ENSI) zu finden, auf welche ich in diesem Artikel separat eingehe.

Datenschutz, Datensicherheit, Anonymität. Wie man sich schützten kann und wo die Gefahren sind. Vorbildliche Anbieter und Portale und solche, die man meiden sollte.

Mein Spielplatz.

Codefragmente und Konfigurationen die man kennen sollte. Kopieren erwünscht!