CSRF bei ING
Heise berichtet über eine erfolgreiche Cross Site Request Forgery bei der Direktbank ING:
Vermutlich handelt es sich hierbei um den ersten bekannt gewordenen Fall, bei dem solch ein Betrug mittels CSRF bei einer Bank möglich gewesen wäre. Die Lücke ist mittlerweile geschlossen. Grundlagen zum Thema Cross Site Request Forgery sind auch im Artikel “Dunkle Flecken - Neuartige Angriffe überrumpeln Webanwender” auf heise Security beschrieben.
Gut dass es mittlerweile so viele Browser gibt, dass man einen nur und ausschließlich für das Online Banking abstellen kann.