{"id":3448,"date":"2020-09-16T12:01:52","date_gmt":"2020-09-16T10:01:52","guid":{"rendered":"https:\/\/www.commercers.com\/blog\/?p=3448"},"modified":"2020-09-16T12:06:35","modified_gmt":"2020-09-16T10:06:35","slug":"magento-mehr-als-2000-shops-weltweit-an-einem-wochenende-gehackt","status":"publish","type":"post","link":"https:\/\/www.commercers.com\/blog\/magento-mehr-als-2000-shops-weltweit-an-einem-wochenende-gehackt\/","title":{"rendered":"Magento – Mehr als 2000 Shops weltweit an einem Wochenende gehackt"},"content":{"rendered":"

Nicht nur der Corona-Virus macht aktuell von sich reden. Die Nachricht \u00fcber 2000 gehackte Magento-Shops kursiert seit dem letzten Wochenende und bringt viel Unruhe in die Magento-Gemeinde. Zun\u00e4chst waren keine Details bekannt wie und was vorgefallen ist aber im Stundentakt wurde mehr bekannt. So war der Sinn des Hacks Zahlungsdaten von Kunden abzufangen. Das Skript installiert einen Keylogger, der eingegebene Daten mitschreibt und an Dritte \u00fcbermittelt.
\nNun wurde ver\u00f6ffentlicht, dass der Hack eine Sicherheitsl\u00fccke im Zusammenhang mit Magento Connect bzw. dem Downloader von Magento ausnutzt. Hier\u00fcber wird ein Schadcode in die prototype.js kopiert, der auf ein Widget auf einem externen Server m c d n n .net (ohne Leerzeichen) verweist.
\nMehr Informationen gibt es hier<\/a><\/p>\n

Wir haben ein ganz einfaches Skript geschrieben, welches Euren Onlineshop nach diesem Schadcode \u00fcberpr\u00fcft. Es muss einfach nur die komplette URL des Shops eingegeben und auf “Check” geklickt werden. Das Skript pr\u00fcft dann, ob in der (\u00f6ffentlich zug\u00e4nglichen) prototype.js ein Verweis auf o.g. externe Domain vorhanden ist.<\/p>\n

Das Skript bietet auch die M\u00f6glichkeit mehrere URLs zu pr\u00fcfen. Daf\u00fcr einfach eine URL pro Zeile eingeben und pr\u00fcfen lassen.<\/p>\n

Was hilft gegen diese Sicherheitsl\u00fccke? Einfachste Antwort: Magento 2, alternativ h\u00e4tte in diesem konkreten Fall (nach aktuell vorliegendem Stand) auch die Deaktivierung der Magento Connect-Funktion geholfen (ganz einfache M\u00f6glichkeit: den Ordner “downloader” im Rootverzeichnis l\u00f6schen oder umbenennen). Bei unseren Kundenprojekten ist diese standardm\u00e4\u00dfig deaktiviert, um solche Sicherheitsl\u00fccken von Magento Connect generell auszuschlie\u00dfen.<\/p>\n

Das Skript zum Test (unter Ausschluss jeglicher Gew\u00e4hrleistung!) gibt es HIER<\/a><\/p>\n

Wenn es weitere Neuigkeiten gibt, werden wir den Artikel updaten.<\/p>\n

F\u00fcr Fragen oder Unterst\u00fctzung – einfach bei uns melden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Nicht nur der Corona-Virus macht aktuell von sich reden. Die Nachricht \u00fcber 2000 gehackte Magento-Shops kursiert seit dem letzten Wochenende und bringt viel Unruhe in die Magento-Gemeinde. Zun\u00e4chst waren keine Details bekannt wie und was vorgefallen ist aber im Stundentakt wurde mehr bekannt. So war der Sinn des Hacks Zahlungsdaten von Kunden abzufangen. Das Skript…<\/p>\n","protected":false},"author":2,"featured_media":3451,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[1],"tags":[1318,1316,1317],"class_list":["post-3448","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","tag-2000-shops","tag-magento-1-hack","tag-prototype-js"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t