Weiterempfehlen Leserbrief
06.09.2004

Domainklau leicht gemacht

Privacy Watch: Wie ein Teenie Ebay neppte

Christian Rentrop

Der wohl beste Aprilscherz dieses Jahr fand Ende August statt: Anstelle der Ebay-Website bekamen Flohmarkt-Freunde plötzlich die Website eines Gamer-Clans zu sehen. Die Ebay.de-Seite war nicht mehr erreichbar, diverse Auktionen verpufften mit erheblichem finanziellen Schaden, da die Last-Minute-Bieter nicht ins System kamen.

Auktionen ohne Bieter

Natürlich fanden gerade diejenigen, deren Auktionen an diesem Samstag, dem 28. August endeten, überhaupt nicht witzig. Ebay genauso wenig, lag der Fehler doch nicht am Online-Auktionshaus, sondern bei der DeNIC, der Vergabestelle für .de-Domains.

Der Angreifer hatte es fertig gebracht, die Ebay.de-Domain auf seinen Webserver bei Intergenia umzulegen. Dazu musste er nur einen Domain-Umzug veranlassen und sich selbst als Eigner der Domain Ebay.de ausgeben. Die DeNIC muss dann den eigentlichen Besitzer der Domain anschreiben. Erhält sie zweimal keine Antwort, kann der Domain-Umzug stattfinden.

Domainumzug wider Willen

Der Angreifer versuchte diesen Trick nicht nur bei Ebay, sondern auch bei Amazon.de und Google.com. Allerdings wird Google durch eine Blacklist geschützt, die unveränderbare Domains führt. Amazon.de hingegen reagierte auf die Anfragen der DeNIC mit einem "Nicht erlaubt".

Bei Ebay.de hingegen versagten diese Schutzmechanismen. Weder ist die Site auf der Blacklist der Domain-Vergabestellen, noch hat der kanadische Besitzer der Website sich auf die zweite Anfrage der DeNIC gemeldet. Damit war der Domainumzug komplett, Ebay.de gehörte jetzt dem Angreifer und der seinerseits legte die Domain auf seinen Webspace um.

Druckversion | Kommentare

1 | 2 | 3 weiter »

Mehr über: Internet, eBay

Website Flipping: Frischer Anstrich für schlappe Domains
Vorbild Immobilie - kaufen, restaurieren, verkaufen
eBay-Facelift: Was ist neu, was ist besser?
Viel neue Funktionen
Firefox-Erweiterung: Ebay-Toolbar mit Bildervorschau
Studenten aus Stanford überlisten eBays Galerievorschau

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

News Flash, am 02.12.2008 08:01

Privacy Watch: Wie ein Teenie Ebay neppte

Was sagen Sie dazu?

Kommentieren

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Virenschutz-Programme

Sicher im Internet

Wer seiner Standard-Software traut, der sollte sich nicht wundern, wenn plötzlich ein Virus oder Trojaner entdeckt wird. Netzwelt erklärt, wie man ein PC-System absichert.

Top Anti-Virus Vollversionen

Virenschutz

Welche Software den PC wirklich vor Viren schützt und welche Updates Sie auf jeden Fall installieren sollten, zeigen wir Ihnen in unserem ausführlichen Special zum Thema Virenschutz.

Email Sicherheit

Phishing ist wohl das bekannteste Phänomem, wenn es um Sicherheit und Emails geht. Dabei ist es so einfach seinen Mailer richtig einzustellen und damit die größten Gefahren direkt abzuwehren.