Sie sind hier: Home > Digital > Internet & Sicherheit >

Sicherheitslücke auf Lieferando.de: Pizza oder Trojaner?

...
t-online.de ist ein Angebot der Ströer Content Group

Pizza, Burger oder Trojaner?  

Sicherheitslücke auf Lieferando.de entdeckt

19.04.2016, 18:22 Uhr | t-online.de

Sicherheitslücke auf Lieferando.de: Pizza oder Trojaner?. Eine Sicherheitslücke bei dem Bestellservice Lieferando.de gefährdet Kundendaten. (Quelle: imago/Steinach)

Eine Sicherheitslücke bei dem Bestellservice Lieferando.de gefährdet Kundendaten. (Quelle: Steinach/imago)

Der deutsche Sicherheitsexperte Robert Kugler hat eine Sicherheitslücke auf der Internetseite des Pizza-Bestelldienstes Lieferando.de entdeckt. Über die Schwachstelle könnten Hacker Passwörter stehlen und Schadcode verbreiten, warnt Kugler.

Über das Suchfeld auf Lieferando.de lassen sich nach Postleitzahlen sortiert Lieferdienste für Pizza, Burger, chinesisches Essen und Co. finden. Das Unternehmen hat seine Internetseite offenbar aber nicht ausreichend gegen sogenannte Cross-Site-Scripting-Attacken (XSS) abgesichert, berichtet "Heise online" unter Berufung auf Kugler.

So könnten Online-Kriminelle statt einer Postleitzahl Schadcode in das Suchfeld eingeben. Auf diese Weise ließen sich Kundenkonten kapern oder sogar Malware auf den Servern von Lieferando.de einschleusen. Die Webseite drohe demnach zu einer Virenschleuder zu werden. 

Lieferando reagiert nicht

Laut eigenen Angaben hat Kugler Kontakt zu den Betreibern von Lieferando.de aufgenommen, aber auch nach über einem Monat keine "zufriedenstellende Rückmeldung" erhalten. Daher habe er sich entschlossen, an die Öffentlichkeit zu gehen. "Heise Security" konnte die Sicherheitslücke bestätigen.

Kugler entdeckte in der Vergangenheit bereits mehrere Sicherheitslücken in oft genutzten Online-Diensten. So warnte er im Mai 2013 zum Beispiel über eine XSS-Lücke in dem Bezahldienst PayPal – damals war er erst 17 Jahre alt. 

Weitere spannende Themen finden Sie auf unserer Digital-Startseite. 

Liebe Leserin, lieber Leser, aktuell können zu diesem Thema keine neuen Kommentare abgegeben werden. Ab 6 Uhr können Sie hier wieder wie gewohnt diskutieren. Wir danken für Ihr Verständnis.
Liebe Leser, bitte melden Sie sich an, um diesen Artikel kommentieren zu können. Mehr Informationen.
Neue Kommentare laden
Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre Adresse an.

Name
E-Mail
Betreff
Nachricht

Wählen Sie aus dem Pull-Down-Menü Ihren gewünschten Ansprechpartner aus. Vielen Dank für Ihre Mitteilung.

Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail
Anzeige
Video des Tages
Anzeige

Mehr zum Thema
Sie sind hier: Home > Digital > Internet & Sicherheit

Anzeige
shopping-portal
© Ströer Digital Publishing GmbH 2017