Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

TECH

Geológ: Ochladili Zem a vyhubili ľudí. Našu planétu čaká supererupcia

Výbuch supervulkánu by bol aj dnes katastrofický, hovorí geochronológ Martin Danišík, ktorý publikoval v prestížnom vedeckom časopise.

BLOG INEKO

Máme priveľa magistrov a inžinierov, dlho študujeme a neodmeňujeme úspech

Rozdiely vo vzdelávaní medzi Slovenskom a krajinami OECD.

KOMENTÁRE

Nerobme z Kisku dobrého anjela, ide o princíp

To, čo sa urobilo v prípade prezidenta, očakávame aj pri vládnych kauzách.

Neprehliadnite tiež

Vedci objavili spôsob, akým dokážu zvrátiť starnutie

Štúdia na modelovom organizme dokázala, že evolúcia je slepá.

Microsoft rozseká Windows 10 Mobile, chystá modulárnu Andromedu

Nová stratégia zníži náklady na vývoj i podporu. Microsoft chce byť dostupnejší pre výrobcov.

Geológ: Ochladili Zem a vyhubili ľudí. Našu planétu čaká supererupcia

Výbuch supervulkánu by bol aj dnes katastrofický, hovorí geochronológ Martin Danišík, ktorý publikoval v prestížnom vedeckom časopise.

Klimatológovia: Hurikány spôsobili tento rok najdrahšie škody v histórii

Čo hovoria odborníci na tohtoročnú rekordnú sezónu hurikánov.

Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  3. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  4. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  5. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  6. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  7. Trenčania to chcú mať všade blízko. Kde kupujú byty?
  8. ENGIE Services odovzdala do prevádzky novú kotolňu v Košiciach
  9. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty
  10. Potraviny typické pre váš región nájdete už aj v Kauflande
  1. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  2. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  3. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  4. Slávnostná imatrikulácia SvF STU v Bratislave
  5. Unverzita vyTVORená nápadmi študentov!
  6. Slovenské mestá môžu využiť eurofondy na zelené strechy
  7. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  8. Program obnovy chodníkov v Starom Meste schválený
  9. Stavebná fakulta STU získala certifikát EUR-ACE
  10. Stavebná fakulta STU získala certifikát EUR-ACE
  1. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 9 102
  2. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty 6 178
  3. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 4 033
  4. Trenčania to chcú mať všade blízko. Kde kupujú byty? 3 194
  5. Lokalita pod Kolibou výrazne mení svoju tvár 2 665
  6. Exotické destinácie s priamym letom z Viedne 2 022
  7. Kedy sa refinancovanie oplatí? 1 841
  8. Bývajte v budove, po ktorej sa prechádzal Schöne Náci 1 826
  9. Potraviny typické pre váš región nájdete už aj v Kauflande 1 375
  10. Zabudnite na nové a neekologické PC. Je tu Refurbished! 1 269