Internet-Explorer zeigt falsche Adressen an

Nicht alle Internet-Adressen sind für den Nutzer klar durchschaubar. Hin und wieder tauchen auch Adressen auf, die ein @-Zeichen beinhalten. Das sieht auf den ersten Blick merkwürdig aus, erfüllt aber durchaus einen guten Zweck. Die eigentliche Domain steht hinter dem @-Zeichen. Dort wird man mit seinem Benutzernamen angemeldet, der sich wiederum vor dem Zeichen befindet.

Sollte man durch geschickte Umleitungen des Betreibers der Web-Seite einmal auf Adressen umgeleitet werden, die man eigentlich nicht besuchen wollte, so ist dies im Regelfall sofort ersichtlich. Schließlich sieht man in der Statuszeile des Browsers jederzeit, auf welcher Adresse man sich wirklich befindet.

Wie auf der Homepage www.zapthedingbat.com [Link entfernt] berichtet wird, haben es Hacker jedoch nicht schwer, die Anzeige der tatsächlichen URL dem Besucher der Webseite vorzuenthalten. Die aktuelle Version des Internet-Explorers zeigt nämlich die Internet-Adresse ab dem @-Zeichen nicht mehr an, wenn zuvor die Zeichenkombination %01 eingesetzt wurde.

Beispiel: Bei http://www.microsoft.com%01@testseite.de/unterseite.html handelt es sich eigentlich um eine Unterseite der Domain testseite.de. Netscape zeigt nach einem Link auf diese Adresse auch korrekterweise die komplette URL an. Mit dem Internet-Explorer 6.0 bekommt man jedoch http://www.microsoft.com angezeigt, obwohl es sich bei der aufgerufenen bzw. verlinkten Seite keineswegs um Material des amerikanischen Software-Riesen handelt.

Auch hierzu ist auf www.zapthedingbat.com ein Beispiel hinterlegt, das - wenn man es mit verschiedenen Browsern testet - eindrucksvoll zeigt, dass Netscape die korrekte Adresse anzeigt, während Internet-Explorer-Nutzer eine falsche Domain ausgewiesen bekommen. Abhilfe in Form eines Patches ist derzeit noch nicht in Sicht.