brainhacker.de

Hacken ist vielleicht das falsche Wort dafür. Trick trifft es schon eher.

Heute bin ich beim Surfen auf Frames gestoßen. Das ist erstmal nichts besonderes, aber dann kam mir ein Einfall. Man kann es so beschreiben, dass durch dieses “Verfahren” im Grunde genommen jede denkbare Aktion in einem fremden SchülerVZ-Account möglich ist.

Ich habe dies natürlich nicht an reelen anderen Accounts probiert, sondern an meinem Eigenen getestet.  Aber es könnte eigentlich jedem passieren. Es läuft so ab:

1. Man bekommt von irgendwo einen Link zugeschickt.
2. Man klickt auf den Link und kommt auf eine bestimmte Website.
3. Was auf dieser Website steht, ist vollkommen bedeutungslos. Es muss einen nur anregen irgendwo drauf zu klicken.
   Ob es nun ein Gewinnspiel ist, oder vielleicht ein interessanter Artikel oder was weiß ich.
4. Man klickt, wie gesagt, auf einen bestimmten Punkt der Website und im Hintergrund wird ohne dass man es selber sieht, eine Aktion im SchülerVZ ausgeführt. Dabei kann alles mögliche passieren. Im schlimmsten Fall die Löschung des Accounts.

Jetzt denkt ihr bestimmt, ich wär verrückt oder so ähnlich. Aber es ist möglich. Und zwar garnicht mal so schwer. In dem Beispiel, was ich getestet habe, wurde ein Buschfunk Eintrag verfasst, während man auf einer Website war, die vorgab, man könne das SchülerVZ hacken.

So sah es dann aus:

Wie ich bereits sagte, ist es egal, was auf dieser Website steht.

Das Beispiel links ist daher auch nicht sehr einfallsreich oder schön gestaltet.

Um klar zu machen, was da im Hintergrund passiert, habe ich den Code etwas verändert und einen weiteren Screenshot gemacht.

Auf diesem sieht man, was eigentlich passiert:

1. Im Hintergrund öffnet sich die SchülerVZ Seite. Diese ist jedoch unsichtbar und wird von dem anderen Inhalt überdeckt. Wenn man vor dem Besuchen der Website im SchülerVZ eingeloggt war, kommt man auch direkt auf die Startseite.
2. Dann hat man die Anleitung befolgt und auf 1 geklickt. Dadurch hat man im Hintergrund in das Textfeld geklickt.
3. Man gibt SAKUL ein.
4. Schließlich hat man auf 2 gedrückt, wodurch man eigentlich auf speichern geklickt hat.
5. Und schon hat man ohne sein eigenes Wissen, etwas im Buschfunk geschrieben.

So könnte man natürlich auch jeden anderen Vorgang tätigen.

Dies kann man mit jeder Internet-Seite machen. Nicht nur mit SchülerVZ.

Den Code für solch eine Trick-Seite poste ich nicht, da ich ja niemanden anstiften will, andere User-Accounts zu verändern oder zu löschen oder irgend einen anderen Schaden anzurichten. Aber jeder Computer-Nutzer mit mittelmäßigen HTML-Kenntnissen kann den Code in einigen wenigen Minuten schreiben.

Also immer schön aufpassen, wo man surft oder wo man hinklickt. Man weiß nie, wo die Gefahren auf einen lauern. Vielleicht habt ihr ja gerade durch das Lesen dieses Artikels euren SchülerVZ-Account gelöscht.