(openPR) Regensburg, 22. Mai 2007. Sparkassen schlampen beim Online-Banking – so in der letzten Woche zu lesen bei heise.de. Im beschriebenen Szenario hätte ein Angreifer in der URL der Log-in-Seite einer Bank eine weitere URL verstecken können. Der Grund: Der Parameter „Konto“ in der URL der Log-in-Seite wird von der Anwendung nicht überprüft; so könnte er für einen Cross-Site-Scripting(XSS)-Angriff genutzt werden. Ein Nutzer, der auf einen derart veränderten Link – beispielsweise in einer E-Mail – klickt, kommuniziert zwar mit dem Server der Bank, jedoch fängt der Angreifer die relevanten Daten wie PIN/TANs ab und kann diese dann für eigene Zwecke verwenden.
Sicherheit vor solchen und anderen XSS-Angriffen bietet eine Web Application Firewall, die den Administrator beispielsweise mit automatisiert vorgeschlagenen Regeln für die Eingabefelder einer Web-Seite unterstützt. hyperguard, eine Software für Web-Applikationssicherheit vom Regensburger Unternehmen art of defence, würde einer Bank aus der Analyse der Log-Files für das Eingabefeld „Konto“ eine spezielle Regel vorschlagen, die beispielsweise maximal zehn Ziffern, jedoch keine weiteren Eingaben zulässt. In dem von heise.de geschilderten Fall wäre der Link mit der versteckten URL also von hyperguard nicht ausgeliefert worden.
Weitere Informationen zum Thema Cross Site Scripting finden Sie unter http://www.artofdefence.com/produkte/cross-site-scripting.html.
Weitere Informationen zum Unternehmen art of defence und zum Produkt hyperguard finden Sie unter www.artofdefence.com.
circa 1.500 Zeichen mit Leerzeichen
Weitere Informationen:
art of defence GmbH
Bruderwöhrdstraße 15b
D-93055 Regensburg
Tel. +49 (0)941 604889-0
Fax +49 (0)941 604889-837
http://www.artofdefence.com
Dr. Georg Heß
Tel. +49 (0)941 604889-58
mailto:
Agenturkontakt:
Presseinformation
Sicherheit bei Online-Banking mit hyperguard – Schutz gegen XSS
Diese Pressemeldung wurde auf openPR veröffentlicht.
Verantwortlich für diese Pressemeldung:Dr. Haffa & Partner Public Relations GmbH
Burgauerstraße 117
D-81929 München
Tel. +49 (0)89 993191-0
Fax +49 (0)89 993191-99
http://www.haffapartner.de
Petra Meyer
Tel. +49 (0)89 993191-28
mailto:
Burgauerstraße 117
D-81929 München
Tel. +49 (0)89 993191-0
Fax +49 (0)89 993191-99
http://www.haffapartner.de
Petra Meyer
Tel. +49 (0)89 993191-28
mailto:
Über das Unternehmen
Über art of defence
Die art of defence GmbH ist Spezialist für die Sicherheit von Web-Anwendungen. Das Unternehmen mit Sitz in Regensburg ist der erste deutsche Anbieter einer rein Software-basierten Lösung für Web-Anwendungssicherheit. Die Software hyperguard schützt unternehmenskritische Web-Applikationen wie Online-Shops, Portale oder Online-Angebote der Finanzdienstleister vor Angriffen, die von herkömmlichen Sicherheitslösungen wie Firewalls oder Antivirusprogrammen nicht erkannt und abgewehrt werden können. Die Lösung identifiziert und klassifiziert Angriffe und unterbindet so Manipulationen, Betrug und Datendiebstahl. hyperguard verhindert unberechtigte Zugriffe auf die hinter den Web-Anwendungen liegenden Datenbanken und operativen Systeme, die geschäftskritische, sensible Kundendaten und Produktinformationen enthalten – auch während laufender Transaktionen, wenn diese Systeme offen und damit angreifbar sind. hyperguard läuft Plattform-unabhängig, ist skalierbar, flexibel konfigurierbar und als Plug-in-Lösung einfach zu implementieren. art of defence vertreibt hyperguard über Systemhäuser und bietet diesen über sein Partnerprogramm attraktive Konditionen und professionellen Service und Support.
Die art of defence GmbH ist Spezialist für die Sicherheit von Web-Anwendungen. Das Unternehmen mit Sitz in Regensburg ist der erste deutsche Anbieter einer rein Software-basierten Lösung für Web-Anwendungssicherheit. Die Software hyperguard schützt unternehmenskritische Web-Applikationen wie Online-Shops, Portale oder Online-Angebote der Finanzdienstleister vor Angriffen, die von herkömmlichen Sicherheitslösungen wie Firewalls oder Antivirusprogrammen nicht erkannt und abgewehrt werden können. Die Lösung identifiziert und klassifiziert Angriffe und unterbindet so Manipulationen, Betrug und Datendiebstahl. hyperguard verhindert unberechtigte Zugriffe auf die hinter den Web-Anwendungen liegenden Datenbanken und operativen Systeme, die geschäftskritische, sensible Kundendaten und Produktinformationen enthalten – auch während laufender Transaktionen, wenn diese Systeme offen und damit angreifbar sind. hyperguard läuft Plattform-unabhängig, ist skalierbar, flexibel konfigurierbar und als Plug-in-Lösung einfach zu implementieren. art of defence vertreibt hyperguard über Systemhäuser und bietet diesen über sein Partnerprogramm attraktive Konditionen und professionellen Service und Support.
Pressebericht „Sicherheit bei Online-Banking mit hyperguard – Schutz gegen XSS“ bearbeiten oder mit dem "Super-PR-Sparpaket" stark hervorheben, zielgerichtet an Journalisten & Top50 Online-Portale verbreiten:
Disclaimer: Für den obigen Pressetext inkl. etwaiger Bilder/ Videos ist ausschließlich der im Text angegebene Kontakt verantwortlich. Der Webseitenanbieter distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen. Wenn Sie die obigen Informationen redaktionell nutzen möchten, so wenden Sie sich bitte an den obigen Pressekontakt. Bei einer Veröffentlichung bitten wir um ein Belegexemplar oder Quellenennung der URL.
Weitere Mitteilungen von art of defence GmbH
Zeus Technology (UK) übernimmt deutschen WAF-Hersteller art of defence
Mit der Übernahme rüstet sich Zeus für die wachsende Nachfrage nach Web-Applikationssicherheit für virtualisierte und Cloud-Infrastrukturen
Zeus Technology, Vorreiter für Application Delivery Controller Software, hat den Geschäftsbetrieb von art of defence, dem deutschen Hersteller der dWAF (distributed Web Application Firewall) hyperguard, übernommen.
Mit der Übernahme von art of defence adressiert Zeus die wachsende Nachfrage des Marktes nach Schutzmechanismen für Web-Applikationen, die beim Betrieb von Anwendungen in der Cloud noch wich…
art of defence auf der RSA Conference in San Francisco
- art of defence unterstützt Gründung des openWAF-Projekts
- art of defence wird Partner der McAfee Security Innovation Alliance (SIA)
Regensburg, 16. Februar 2011 ---- art of defence zeigt auch 2011 die distributed Web Application Firewall (dWAF) hyperguard auf der RSA Conference in San Francisco. Die RSA Conference gilt als internationale Leitmesse für IT-Sicherheit und läuft noch bis 18. Februar. Der Regensburger Spezialist für Web-Anwendungssicherheit hat zwei Messe-Neuigkeiten im Gepäck: die Teilnahme an der McAfee Security Innovation…
Das könnte Sie auch interessieren:
API-Sicherheit ist zentral für Open Banking
Schlecht gesicherte APIs stellen global eines der größten Risiken für die Open-Banking-Initiative dar, warnen die Sicherheitsexperten von Radware.
Öffentlich zugängliche APIs zwischen den Anwendungen von Banken und Fintechs bilden das Rückgrat des Open Banking, das einen nahtlosen Austausch von Kundendaten zwischen solchen Unternehmen vorsieht, sofern …
Kunden-PC: Sicherheitsrisiko im Online-Banking
… Fadenkreuz der Täter.
Obwohl weltweit bereits 88 Prozent aller Kreditinstitute über unternehmerische Strategien zur Sicherung von Geschäftsabläufen verfügen, wird ein Schwachpunkt im Online-Banking unterschätzt: das private Anwendersystem. Häufig führt fehlendes Risikobewusstsein für das Internet in den Köpfen der Verbraucher dazu, dass Internetkriminelle die …
Großer Vergleichstest in der neuen CHIP - Schwere Sicherheitslücken bei Online-Banken
München, 6. Juni 2008 – Vier von fünf Erwachsenen in Deutschland betreiben Online-Banking, offensichtlich hegen sie keine Zweifel am hohen Sicherheits- standard der Geldhäuser im Cyberspace. Doch nicht alle Banken haben sich diesen Vertrauensvorschuss verdient, wie ein aufwendiger Test des Technik- magazins CHIP zeigt: Er brachte unglaubliche Schlampereien …
Sichere Anwendungen von A bis Z - International renommierte Experten der International PHP Conference und WebTechCon verraten Tipps und Tricks auf dem Security Day
… Agile, DevOps und vielem mehr.
"Die hinreichende Sicherung von Webapplikationen wird immer wichtiger, um vor Angreifern und Datendiebstahl oder -missbrauch zu schützen. Unerkannte Sicherheitslücken treten dabei bereits in der Architektur der Applikation auf", führt Tom Wießeckel fort. Der Security Day am Konferenz-Montag (26. Oktober) beleuchtet die …
CHIP deckt auf: Unglaubliche Sicherheitslücken bei Online-Banken
… Websites dient Hackern als Einfallstor für ihre Angriffe. Mit einem einfachen Trick können sie dann sicherheits-relevante Daten wie PIN- und TAN-Nummern fürs Online-Banking erbeuten.
Laut Valentin Pletzer, CHIP-Redakteur und Sicherheitsexperte, verschaffen sich gewiefte Hacker durch so genanntes Cross-site-scripting (XSS) Zugang zu zahllosen Websites, die …
Rundumschutz für Deutschlands Online-Konten
… Konten und Gelder. Mit WISO Internet Security 2008 präsentiert Buhl Data deshalb jetzt eine für den deutschen Markt optimierte Software, die sicheres Online-Banking direkt in eine vollwertige Sicherheits-Lösung integriert.
Online-Kriminalität ist zu einem lukrativen Geschäft geworden. Kriminelle Banden kapern Tausende Rechner, die sie zu Netzwerken verbinden …
Noch mehr Sicherheit: CHAMELEON CMS 3.3 mit neuen Features gegen Angriffe aus dem Web
• Optional zuschaltbare Formular-Tokens und HTTPS-Sticky-Mode erhöhen Sicherheit
• Verfeinerte XSS-Filter belasten die Performance deutlich weniger
• Flexibler Captcha-Manager ermöglicht einfache Aufrüstung im Backend
Freiburg, 16.02.2012 – Die ESONO AG hat ihr Enterprise Content-Management-System CHAMELEON CMS Version 3.3 um zahlreiche Sicherheitsfunktionen …
Webserver vor Hackerangriff schützen
… Agentur für den Bereich Technical Support zuständig ist. Es braucht also einen verlässlichen Hosting Service, der diese Gefahren kennt und Lösungen bietet, die ein hohes Maß an Sicherheit bieten.
Die Cloud für das eigene Hosting nutzen
Von der Cloud haben die meisten Unternehmen wohl im Zusammenhang mit der IT schon einmal gehört. Hier wird der Hosting …
Banken-Apps enttäuschen Kundenerwartungen
… Apps von 50 weltweit führenden Topbanken mit den von Erwartungen der Nutzernverglich.
Aus Sicht der Nutzer ist ein hohes Mass an Sicherheit sowie Funktionen wie Online-Banking und Suchfunktionen für Filialen und Geldautomaten obligatorisch. Aber auch Angebote für den Wertpapierhandel und vielfältige Interaktionskanäle zur Bank und zum Berater sind sehr …
Doppelter Schutz gegen Internet-Kriminalität
Münster. Das Online-Banking ist aus dem Alltag der meisten Bankkunden heute nicht mehr wegzudenken. Mit dem Erfolg der Online-Geschäftsprozesse wächst aber auch die Gefahr von Angriffen aus dem Internet. Dabei wird der Kunden-PC immer mehr zur Zielscheibe von Trickbetrügern und Computerkriminellen. Viele Trojaner greifen heute nämlich nicht mehr das …
Sie lesen gerade: Sicherheit bei Online-Banking mit hyperguard – Schutz gegen XSS