Sparkasse Guetersloh / Homebanking mit Firefox
Hi, kann jemand bestaetigen das das neue Homebanking webzeugs der Sparkasse Guetersloh totaler schrott ist? Zumindest funktioniert es bei mir ueberhaupt nicht mehr d.h. bei jedem klick moechte die Sparkasse gerne das ich mich neu authentisiere d.h. neu login/password angebe um dann zu behaupten das ich die letze session mit "Abmelden" beendet habe ... Im moment vermute ich nocht das das connection tracking mit Firefox nicht vernuenftig geht - Alles Stuemper ... Flo -- Florian Lohoff flo@rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin
Hallo Florian, Am Sonntag, den 09.03.2008, 13:36 +0100 schrieb Florian Lohoff:
Hi, kann jemand bestaetigen das das neue Homebanking webzeugs der Sparkasse Guetersloh totaler schrott ist? Zumindest funktioniert es bei mir ueberhaupt nicht mehr d.h. bei jedem klick moechte die Sparkasse gerne das ich mich neu authentisiere d.h. neu login/password angebe um dann zu behaupten das ich die letze session mit "Abmelden" beendet habe ...
Im moment vermute ich nocht das das connection tracking mit Firefox nicht vernuenftig geht - Alles Stuemper ...
Flo
Kann ich so nicht bestätigen. Bei funktioniert alles ganz normal. Benutze Ubuntu 7.10 und Firefox 2.0.0.11. Über den neuen Seitenaufbau kann man streiten. Gruß Angelika
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Angelika Morre schrieb:
Hallo Florian,
Am Sonntag, den 09.03.2008, 13:36 +0100 schrieb Florian Lohoff:
Hi, kann jemand bestaetigen das das neue Homebanking webzeugs der Sparkasse Guetersloh totaler schrott ist? Zumindest funktioniert es bei mir ueberhaupt nicht mehr d.h. bei jedem klick moechte die Sparkasse gerne das ich mich neu authentisiere d.h. neu login/password angebe um dann zu behaupten das ich die letze session mit "Abmelden" beendet habe ...
Im moment vermute ich nocht das das connection tracking mit Firefox nicht vernuenftig geht - Alles Stuemper ...
Flo
Hi, mir ist selber erst beim Programmieren eines kleinen Login Systems in Perl aufgefallen, dass Firefox Cookies zwar Case-sens anlegt, sie allerdings nicht case-sens abfragt. Situation: Ich habe mein Cookie Anfangs zB "auth" genannt. Im Verlaufe der Entwicklung habe ich es dann nach "AUTH" unbenannt. Der alte Cookie war aber noch gespeichert. Nun hat er beim Login (wo danach ein Cookie gesetzt wird, eben AUTH) den Wert in den alten "auth" Cookie geschrieben, bei der Abfrage allerdings hat er AUTH ausgelesen, was somit fehlschlug. Ich weiss nicht ob das so seine Richtigkeit hat, ich wollte mich bei Zeiten dem mal näher widmen und evtl. dann einen Report erstellen. Also mein Tipp: Lösch doch mal alle Cookies von der Seite zB und versuch es dann erneut. - -- Mit freundlichem Gruß / With kind regards, Patrick Matthäi E-Mail: patrick.matthaei@web.de -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) iD8DBQFH1Edi2XA5inpabMcRAtDiAJ9ouVcPOqqdZc88m28ptuu1/XE7OgCgqVtX z5ujGyWtJnr62J706NBEjH4= =3XfU -----END PGP SIGNATURE-----
On Sun, Mar 09, 2008 at 01:36:53PM +0100, Florian Lohoff wrote:
Hi, kann jemand bestaetigen das das neue Homebanking webzeugs der Sparkasse Guetersloh totaler schrott ist? Zumindest funktioniert es bei mir ueberhaupt nicht mehr d.h. bei jedem klick moechte die Sparkasse gerne das ich mich neu authentisiere d.h. neu login/password angebe um dann zu behaupten das ich die letze session mit "Abmelden" beendet habe ...
Im moment vermute ich nocht das das connection tracking mit Firefox nicht vernuenftig geht - Alles Stuemper ...
Also - Bin nochmal an dem Thema - Iceweasel 2.0.0.4 unter Debian/Etch. Alle Plugins disabled. Einloggen - irgendwas bezueglich banking machen und schon beim ersten zugriff meldet die Sparkasse man moechte sich bitte wieder einloggen. Auch ein von getfirefox runtergeladener vorcompileter 2.0.0.13 geht nicht auf diesem system. Selbes verhalten. Daraufhin den transparenten proxy aus -> kein erfolg Debian/Lenny auf dem Laptop - Iceweasel 2.0.0.12 funktioniert sofort. Ich bin ratlos ... Flo -- Florian Lohoff flo@rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin
On Sat, 12 Apr 2008, Florian Lohoff wrote:
On Sun, Mar 09, 2008 at 01:36:53PM +0100, Florian Lohoff wrote: Also - Bin nochmal an dem Thema - Iceweasel 2.0.0.4 unter Debian/Etch. Alle Plugins disabled. Einloggen - irgendwas bezueglich banking machen und schon beim ersten zugriff meldet die Sparkasse man moechte sich bitte wieder einloggen.
Auch ein von getfirefox runtergeladener vorcompileter 2.0.0.13 geht nicht auf diesem system. Selbes verhalten.
Daraufhin den transparenten proxy aus -> kein erfolg
Debian/Lenny auf dem Laptop - Iceweasel 2.0.0.12 funktioniert sofort.
Ich bin ratlos ...
Hi Flo, Hast du schon mal mittels Plugin "Tamper Data" oder logging proxy geschaut ob sich die Header bei den Requests und Replies grob unterscheiden? ((/me war letzte Woche auf F5 BIG-IP Kurs und da hat mir das schon geholfen..)) (*) https://addons.mozilla.org/en-US/firefox/addon/966 Achim -- Achim Dreyer || http://www.adreyer.com/ Senior Unix & Network Admin || RHCE, RHCA, CCSA, CCSE, CCNA || CACert assurer
On Sat, Apr 12, 2008 at 02:13:41PM +0200, A. Dreyer wrote:
Hi Flo,
Hast du schon mal mittels Plugin "Tamper Data" oder logging proxy geschaut ob sich die Header bei den Requests und Replies grob unterscheiden? ((/me war letzte Woche auf F5 BIG-IP Kurs und da hat mir das schon geholfen..))
Ich hatte noch an IPv6 gedacht weil ich das zuhause laufen habe aber der laptop im selben netz bekommt ja auch eine addresse. Der transparente proxy machts auch nicht und natuerlich habe ich offizielle ipv4 addresse also mache ich kein NAT. Ich kann mir nur vorstellen das der firefox/iceweasel config vermurkst ist - Naechster versuch dann mit weggemovetem .firefox/.mozilla verzeichnis. Flo -- Florian Lohoff flo@rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin
Teilnehmer (4)
-
A. Dreyer
-
Angelika Morre
-
Florian Lohoff
-
Patrick Matthäi