Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Stretol som desiatky posadnutých, tvrdí exorcista

Exorcista problémy nevyrieši, vraví psychiater.

KULTÚRA

O smrti speváčky The Cranberries špekulujú

Záhadným spôsobom zrušila aj koncert v Bratislave.

ŠPORT

Mal Sagan bojovať o víťazstvo? Dilemu Bory rozhodla smola kolegu

Na úvod Tour Down Under skončil tretí.

SVET

Žantovský: Zeman nič nedokázal a nič po ňom neostane

Aj keby bol Babiš niečo medzi Ježišom a Havlom, ohrozuje demokraciu, hovorí.

Neprehliadnite tiež

Vypočujte si pieseň z Hviezdnych vojen zahranú ceruzkou

Matematická rovnica znie ako chytľavá pieseň zo Star Wars.

Tajomstvo kreativity: Čo hovorí veda

Poučenie, ktoré so sebou prináša veda napovedá aj to, ako dosiahnuť vytúženú budúcnosť.

Keď je štetec silnejší ako meč. Legendárna hra Okami je späť (recenzia)

Remasterované Okami by ste si nemali nechať ujsť.

Inzercia - Tlačové správy


  1. Tatra banka spustila najmodernejší internet banking pre firmy
  2. Volkswagen T-Roc: Pre nerozhodných
  3. Iba dnes: Narodeninové predplatné SME.sk za 25 eur
  4. Leto 2018 v Grécku s odletom z Bratislavy
  5. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  6. Zelené Grunty vám ponúknu viac, ako očakávate
  7. Kam do tepla v januári?
  8. First moment Turecko: využite zľavy na špičkové hotely
  9. Konzultácia so svetovými odborníkmi dokáže zachrániť život
  10. Divoký Island: cesta ostrovom ľadu a ohňa
  1. Začiatok roka patrí dani z nehnuteľností
  2. Volkswagen T-Roc: Pre nerozhodných
  3. Tipy pre atraktívne poprsie po dojčení. Plastike povedzte nie
  4. Stanovisko spoločnosti Advokátska kancelária JUDr. Radomír Bžán
  5. Tatra banka spustila najmodernejší internet banking pre firmy
  6. Iba dnes: Narodeninové predplatné SME.sk za 25 eur
  7. Denník SME oslavuje 25 rokov rekordným počtom predplatiteľov
  8. Najinzerovanejšie zánovné auto roku 2017? Mnohých to prekvapí
  9. Stavebná fakulta STU pozýva na Deň otvorených dverí!
  10. Leto 2018 v Grécku s odletom z Bratislavy
  1. Iba dnes: Narodeninové predplatné SME.sk za 25 eur 15 691
  2. Leto 2018 v Grécku s odletom z Bratislavy 11 303
  3. Tatra banka spustila najmodernejší internet banking pre firmy 3 580
  4. Demänovku mieša iba jeden človek. Ako si strážia receptúru? 2 950
  5. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 2 276
  6. Kam do tepla v januári? 2 207
  7. First moment Turecko: využite zľavy na špičkové hotely 1 904
  8. Moderný bungalov očami mladých architektov 1 547
  9. Volkswagen T-Roc: Pre nerozhodných 1 418
  10. Divoký Island: cesta ostrovom ľadu a ohňa 1 266