SEB-Bank zieht Frames aus dem Verkehr
Als Reaktion auf eine Veröffentlichung auf heise Security baute die SEB-Bank ihren Webauftritt um und verzichtet zukünftig auf den Einsatz von Frames.
Als Reaktion auf einen Artikel auf heise Security, der eine Reihe von Sicherheitsmägeln im Webauftritt der SEB aufdeckte, hat die Bank nun Frames von ihren Seiten verbannt. Die anderen im Artikel geschilderten Sicherheitsprobleme wurden bereits vor respektive kurz nach der Veröffentlichung behoben.
Der für Dezember geplante, komplett überarbeitete Webauftritt soll ebenfalls ohne die problematischen Frames auskommen. Zudem soll das Fraunhofer-Institut für Sichere Informationstechnologie sowohl die jetzt realisierte Zwischenlösung als auch den neuen Auftritt auf mögliche Schwachstellen untersuchen.
Siehe dazu auch:
- Online Banking fatal; Vom ausgezeichneten Webauftritt zum Security-Desaster auf heise Security
(ju)