Cookies (1) sind für sich genommen ungefährliche Textdateien, die Anwenderdaten enthalten. Sie werden von einer (gewerblichen) Webseite übermittelt und steuern die Angebote der Webseite an, die von besonderem Interesse für den Besucher sind.

So weit, so gut.

Cookies können aber auch die Zugangsdaten zu geschlossenen Bereichen der Webseite enthalten und mit schädlichen Skripten bestückt werden, wenn ein Angreifer auf sie Zugriff nehmen kann. Davon berichtet jetzt (2).
 

(1) Cookie

(2) Ausspioniert trotz Verschlüsselung, Heise online 12.08.2008