Show description

Zudem war Yamanner nicht der erste Schädling, der speziell auf Webmailer ausgelegt war. Bereits im Jahre 2002 berichtete Peter Rdam auf der Bugtraq-Mailingliste von XSS-Problemen im Hotmail-Login, und in der nachfolgenden Diskussion fanden sich schnell Begriffe wie XSS-Virus mitsamt Verlinkung auf existierende PoCs. Bernd-Jan Wever alias Skylined erwähnte, einen derartigen Schädling verfasst zu haben, veröffentlichte aber keine Sourcen, und auch per Web-Cache lassen sich nur wenige Informationen über dieses Thema finden.

40 Wie verhält man sich nun am besten? jp/ Sollten Sie hingegen wirklich einmal das akute Verlangen verspüren, eine echte Applikation ohne Erlaubnis zu untersuchen, dann nehmen Sie eine von den wirklich großen. Google zum Beispiel hat nichts dagegen, dass unerlaubt nach Sicherheitslücken gesucht wird, und belohnt die Mühe nach einem Report an das Google Security Team unter Umständen mit einem der begehrten Plätze auf der Seite der »Security Angels« – jener Tester, die unbezahlt Lücken gefunden und berichtet haben.

Mail-Interface. Bis zu diesem Zeitpunkt verbreiteten sich Mailviren lediglich, wenn der User auf Links in Mails des Angreifers klickte oder unvorsichtig genug war, das Attachment eines unbekannten oder gefälschten Absenders zu öffnen. 2 Wie Yamanner funktionierte Yamanner nutzte die fehlerhafte Filterung des Inhalts von HTML-Mails aus und basierte ebenso wie Samys Wurm auf reinem JavaScript. Um sich weiterzuverbreiten, verwendete der Wurm einen nichtssagenden Betreff – »New Graphic Site«, um genau zu sein.