Informatik

Bei den Portalen inside-channels.ch und inside-it.ch klafft eine Open Redirect Lücke. Bereits vor Monaten wurde versprochen diese «in Kürze» zu beseitigen.

Der Webshop von Drinks of the World war anfällig für Cross-Site-Scripting. Die unsichere Komponente wurde bei einem Redesign entfernt.

Auf den Offenen FTP Server bei Swisscom und Cablecom Kunden waren auch Dokumente des Eidgenössischen Nuklearsicherheitsinspektorat (ENSI) zu finden, auf welche ich in diesem Artikel separat eingehe.

Ende November 2018 habe ich Conrad über eine XSS-Lücke in ihrem online Einzahlungsschein informiert. Die Seite übernimmt Parameter in der URL, ohne diese zu prüfen. Ausserdem werden die Informationen über eine ungesicherte Verbindung übertragen.

Wenn die privaten Dateien der eigenen Cloud von Suchmaschinen gefunden werden können, lief sicher etwas falsch. Wenn diese dann auch noch auf einem offenen FTP Server liegen, ist es ein Sicherheitsdesaster.

Datenschutz, Datensicherheit, Anonymität. Wie man sich schützten kann und wo die Gefahren sind. Vorbildliche Anbieter und Portale und solche, die man meiden sollte.

Mein Spielplatz.

Codefragmente und Konfigurationen die man kennen sollte. Kopieren erwünscht!