Unterschätzte Sicherheitslücke bei Facebook & Co: Wie böse ist target=_blank?