Im Zuge der Untersuchung bekannter Fernsehsender, stießen wir auf die Internetpräsenz des Senders RTL. Auch wenn RTL schon mehrmals auf Sicherheitslücken hingewiesen wurde, so kann ein weiterer unabhängiger Blick nicht schaden und wir entschlossen uns, diese Webseite unter unsere Lupe zu nehmen. Immerhin verfügt RTL ein sehr großes Repertoire an Streams und ist bei Nutzern von Video-on-Demand sehr beliebt, doch oft findet man bei solchen ausgewachsenen Webangeboten trotzdem einige Sicherheitslücken.
N24 schließt mehrere Sicherheitslücken
Im Zuge der Untersuchung mehrerer Internetseiten aus dem Nachrichten- und Zeitungsbereich sind wir auf die Webpräsenz von N24 gestoßen. Die Webseite ist eine Ergänzung zum Fernsehangebot des Senders und bietet dem Besucher viele Informationen, auch multimedial.
KiKa behebt XSS Lücke
Kika ist der Kinderkanal von den beiden öffentlichen Rundfunkanstalten ARD und ZDF in Deutschland und nach wie vor ein sehr beliebter Sender bei Kindern. So wird über diesen Sender bspw.”Sendung mit der Maus” oder “Sandmännchen” ausgestrahlt, welches in vielen Haushalten täglich den Kindern eine gute Nacht wünscht.
Gameforge schließt Sicherheitslücken in KingsAge
Das Mittelalter-Strategiespiel “KingsAge” wird vom Betreiber Gameforge den Spielern zur Verfügung gestellt. Es werden für jede vorhandene Sprache mehrere sog. unabhängig voneinander laufende Welten angeboten, auf denen man sein Königreich erschaffen soll. Dabei gibt es die Möglichkeit Allianzen zu gründen und gemeinsam gegen andere Spieler vorzugehen. Auf jeder Welt spielen ungefähr 1000 bis 25000 Spieler.
Wir fanden in dem genannten Browsergame eine Cross Site Scripting Lücke im Nachrichtensystem.
Videoworld.de schließt persistente XSS Lücke
Auf der Suche nach einigen Filmen und stießen auf die Videothek Videoworld.de
In der Suche der Videothek Videoworld war es möglich eigenen Javascript- bzw. HTMLcode einzuschleusen.
Lidl behebt XSS Lücke
In letzter Zeit überprüften wir vermehr große Marktketten aus Deutschland, denn diese werden auch häufig besucht und stellen ein recht attraktives Ziel für Hacker dar. Dieses mal überprüften wir die Webseite von lidl.de, auf den Hauptseiten fanden wir keinerlei Auffälligkeiten, jedoch gab es in einem älteren Verzeichnis ein anfälliges Script.
Teilnahme am Netzkulturtag.de
Die Internetwache möchte sich am Netzkulturtag.de beteiligen und diesen hier vorstellen. Der Netzkulturtag soll einer Feiertag für alle Menschen, welche sich im Vordergrund oder Hintergrund für das Internet einsetzen, sein.