Gemeinsame Pressemitteilung von PayPal und gulli.com

**Ghandy** · 27. 01. 2011, 17:36

Seit November 2010 arbeiteten wir mit PayPal gemeinsam an der Schließung einer kritischen Sicherheitslücke. Die Lücke ist dicht. Es gingen keine Hinweise ein, dass dieser bislang unbekannte Bug missbräuchlich eingesetzt wurde. Es handelte sich dabei um eine Seiten-übergreifende Aufruf-Manipulation (CSRF), die der Hacker Unnex entdeckte. Weitere Hinweise von Datenschützern sind uns sehr willkommen.

zur News

**ctvirus** · 27. 01. 2011, 18:11

Ich finds gut, dass hier geholfen wurde, anstatt das ganze auszunutzen. Aber paypal mag ich trotzdem nicht...

**Schattenlos** · 27. 01. 2011, 18:21

Warum hilft niemand Paypal bei der Beseitung einer kritischen Lücke in ihrem Support

Der ist nämlich praktisch nicht vorhanden oder wird komplett von einem mit Satzbausteinen um sich werfenden Computer bedient.

'Tschuldigt, aber das muss einfach sein ... Sicherheitslücken schließen ist zwar gut und lobenswert - aber sie sollten endlich mal an ihrem Support arbeiten.

**alter_Bekannter** · 27. 01. 2011, 18:34

Ich weiss nicht wo das Problem liegt, ich wurde von einem Menschen zurückgerunfen, war das so viel Glück?

**Alfason** · 27. 01. 2011, 18:47

Dafür, dass ihr das als "Gemeinsame Pressemittelung von PayPal und gulli" darstellt, werden die euch noch ordentlich anscheißen. Bei dem Schreibstil ist das nämlich unglaubwürdig und für PayPal eher schädlich.

**SanitysDownfall** · 27. 01. 2011, 18:50

Zitat von alter_Bekannter

Ich weiss nicht wo das Problem liegt, ich wurde von einem Menschen zurückgerunfen, war das so viel Glück?

Muss Dir zustimmen, die Leute am Telefon waren bisher immer richtig nett ^^. Sie haben sogar eingesehen, dass meine Probleme mit Paypal nicht von mir verschuldet sind, und sie die Fehler in der Datenbank sofort bereinigen würden.
Das haben sie bis jetzt 3 mal gesagt ^^.
Nächste Woche rufe ich ein viertes Mal an ^^.

**Hasron** · 27. 01. 2011, 18:57

Zitat von Alfason

Dafür, dass ihr das als "Gemeinsame Pressemittelung von PayPal und gulli" darstellt, werden die euch noch ordentlich anscheißen. Bei dem Schreibstil ist das nämlich unglaubwürdig und für PayPal eher schädlich.

Kannst du dafür auch Gründe liefern oder ist das wirklich nur heiße Luft was du da fabrizierst?

**Outbreaker1** · 27. 01. 2011, 19:38

Ich würde niemals so einem wie PayPal helfen.

**Hasron** · 27. 01. 2011, 20:58

Zitat von Outbreaker1

Ich würde niemals so was wie PayPal helfen.

Mein Gott, heute ist wieder "Tag der argumentfreien Postings".
Warum würdest du einer Firma wie PayPal nicht helfen? Was hat sie dir getan?
Weil sie das Konto von WL eingefroren hat? Weil sie angeblich so kundenunfreundlich sind? Das ist jede Bank, jedes Krankenhaus und jeder Telefonanbieter - denn man hört immer auf ein paar negative Stimmen.

Ich kann nur sagen: Hut ab Gulli und auch an den Hacker. Die Lücke hätte man auch gut und teuer verkaufen können.
Und auch Hut ab an PayPal das die da scheinbar mal so reagiert haben wie es sich gehört.

Und dann mal was weiteres Positives und einfach mal aus meiner guten Laune heraus: Danke PayPal für den klasse Service die letzten Jahre!

**raknop** · 27. 01. 2011, 20:58

gulli.com fällt steil die Karierreleiter rauf!

Neben Danksagen aus dem weissen Haus sehe ich
ja schon die nächste Meldung vor mir:
"Gemeinsame Pressemitteilung von Rapidshare und gulli.com:"
gulli.com unterstützt mit selbstentwickelten Tool Rapidshare
bei Massnahmen gegen illegale Uploader.

Bin übrigens selbst leider Kunde bei Paypal.
Und hätte ein Hack mein Konto getroffen, hätte ich mir wohl
eingestehen müssen: selber schuld, was haste auch ein Konto bei dem überteuerten Internetzensurunterstützerverein.

**wizard2k** · 27. 01. 2011, 21:05

Fast jeder zweite hier hat ein Konto bei Paypal. Die Tatsache, dass die Sicherheitslücke nicht ausgenutzt wurde, kommt also auch uns zugute!
Respekt an die Leute, die das 'rausgefunden und ausgearbeitet haben. Ich wusste es doch; hier treiben sich ein paar sehr fähige Leute 'rum.
Die, die jetzt gegen Paypal wettern, hätten die Lücke wohl ausgenutzt oder gewartet, bis es jemand anderes macht. Ganz toll.

**Dexter** · 27. 01. 2011, 21:30

Zitat von wizard2k

Fast jeder zweite hier hat ein Konto bei Paypal.

Fast jeder Zweite schlägt auch seine Kinder. Seh da das Argument gerade nicht.

Ich hätte da noch eine dritte Meinung zum Thema:
Gute Aktion, ich hätt's nicht gemacht...

hätten die Lücke wohl ausgenutzt

vlt. wärs es auch einfach egal gewesen. Ein ganz normales PAL-feld. Wie bspw. die verhungernden Kinder in Afrika.

**Alfason** · 27. 01. 2011, 21:38

Zitat von Hasron

Kannst du dafür auch Gründe liefern oder ist das wirklich nur heiße Luft was du da fabrizierst?

Jo, einfach den Newspost lesen. Dann weißt du Bescheid.

Aber so wie du hier schreibst, bist du eh nur ein kleiner Gulli-Fanboy.

**wizard2k** · 27. 01. 2011, 21:40

Ach, ich finde es schon spannend und habe mir die Frage gestellt, was ich gemacht hätte, wenn ich die Lücke gefunden hätte. Ich denke nicht, dass ich sie meistbietend verkauft oder ausgenutzt hätte.
Es betrifft mich insofern, als dass ich auch ein Konto bei paypal habe. Deshalb bin ich froh, dass die whitehats die Lücke zuerst gefunden haben.

**Hasron** · 27. 01. 2011, 22:22

Zitat von Alfason

Jo, einfach den Newspost lesen. Dann weißt du Bescheid.

Aber so wie du hier schreibst, bist du eh nur ein kleiner Gulli-Fanboy.

Und nochmal:
Kannst du dafür auch Gründe liefern oder ist das wirklich nur heiße Luft was du da fabrizierst?

**enteo** · 27. 01. 2011, 22:59

Haltet mal den Ball flach. Alles, was nicht annähernd an themenbezogene Beiträge erinnert, hat hier nichts zu suchen.

**dontlikemondays** · 27. 01. 2011, 23:05

und wann wird das loch des Datenabgleichs mit der Torrorverdächtigendatenbank der Amis geschlossen?

aber wie heißts so schön: "selbstlob stinkt"

**Outbreaker1** · 27. 01. 2011, 23:35

Zitat von Hasron

Mein Gott, heute ist wieder "Tag der argumentfreien Postings".
Warum würdest du einer Firma wie PayPal nicht helfen? Was hat sie dir getan?
Weil sie das Konto von WL eingefroren hat? Weil sie angeblich so kundenunfreundlich sind? Das ist jede Bank, jedes Krankenhaus und jeder Telefonanbieter - denn man hört immer auf ein paar negative Stimmen.

Ich kann nur sagen: Hut ab Gulli und auch an den Hacker. Die Lücke hätte man auch gut und teuer verkaufen können.
Und auch Hut ab an PayPal das die da scheinbar mal so reagiert haben wie es sich gehört.

Und dann mal was weiteres Positives und einfach mal aus meiner guten Laune heraus: Danke PayPal für den klasse Service die letzten Jahre!

Das Wikileaks Konto war nicht der erste das einfach so gesperrt wurde für mich war das nichts neues und wusste auch das so was kommen würde.
Und die machen millionen und können mal nicht einem paar euros geben die einem freiwillig helfen das zeigt mir was das für eine firma ist.

**rockmachine** · 27. 01. 2011, 23:59

hey cool, dass ihr das gemacht habt, es schützt die user vor hackern und geldverlust.

was ich nicht verstehe: warum schreiben so viele boardbenutzer, dass das schlecht sein soll? paypal ist der feind oder was? sorry, das sind kinder, die nicht wissen was sie sagen, hauptsache rummotzen. nciht ernstzunehmen.

go gulli go