Hallo,
das Thema war zwar bereits da, allerdings besteht der Fehler noch und ist gravierender, als dort besprochen.
Ursprünglicher
Beitrag war von Botex.
Das Problem: Bei Aufruf der Bewertungen loggt sich der AB mit dem eBay Passwort ein. Das Passwort wird nicht verschlüsselt (ohne SSL), sondern im Klartext übermittelt. Es ist kurz in der Statuszeile zu sehen.
Gravierend ist, dass dies bedeutet, dass somit die URL mit angehängtem Passwort übermittelt wird. Ferner enthält die URL auch den eBay-Namen, was aber normal ist - in der Kombination mit Passwort aber äußerst gefährlich ...
Das bedeutet, dass eBay-Name und Passwort auch in der History (dem Verlauf) des Internet Explorers gespeichert werden, somit jeder, der Zugriff drauf hat sich mit diesen Daten einloggen kann - auch ohne dass er dem rechtmäßigen Nutzer während der Nutzung des AB über die Schulter schaut!
Es bedeutet ferner, dass jeder, der diese URL irgendwie abfangen kann, Zugang zu eBay-Namen und Passwort erhält, womit er sich dann einloggen kann.
Technischer Grund: es wird vom AB wohl der Befehl method=get anstelle method=post verwendet.
Meine Bitte an das AB Team, erstellt ein Patch, das
a) die Übermittlungsmethode ändert und
b) sofern möglich, den AB per SSL einloggen lässt
Gruß Boomer