Zweifelhafte McAfee-Zertifizierung

Der Dienst HackerSafe von McAfee überprüft Internetseiten mit automatisierten Tools auf Sicherheitslücken. Bestehen die Websites die Prüfung, können sie sich mit dem Logo von HackerSafe zieren. So soll das Vertrauen von Kunden in die jeweiligen Seiten gefördert werden. Allerdings müssen Internetseiten offenbar keinen Schutz vor XSS anbieten, um die Zertifizierung zu erhalten. Kürzlich hat ein Security-Experte in fünf mit dem HackerSafe-Logo ausgestatteten Webseiten XSS-Schwachstellen entdeckt. Über die Lücken können Angreifer unter anderem Umleitungen auf bösartige Internetseiten durchführen. Eigenen Angaben zufolge stuft McAfee XSS-Lücken weniger kritisch ein als SQL-Injection oder andere Schwachstellen. Damit sagt das HackerSafe-Logo nur aus, dass die Server eines Unternehmens gegen bekannte Attacken geschützt sind. Anwender können jedoch auch trotz der Zertifizierung um Daten und Geld gebracht werden.