Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Cirkev o podpore Kotlebu: takto sa kňazi nesmú správať

Konferencia biskupov Slovenska síce kritizuje verejnú podporu kňazov Kotlebovej strane, nehovorí o škodlivosti jej ideológie.

DOMOV

Prežila Mengeleho pokusy, koncentrák aj pochod smrti

Viola Fischerová zomrela vo štvrtok vo veku 94 rokov.

DOMOV

Sledoval Kaliňákove a Počiatkove účty, pôjde pred súd

Filip Rybanič čelí obvineniam z porušenia bankového tajomstva.

Neprehliadnite tiež

Drobné prepeličky môžu pomáhať v boji proti rakovine

Vedecký výskum na zvieratách vždy bol a aj bude otázkou rôznych názorov. Výskum na vtáčích vajciach a embryách však prináša nové rozmery.

Vedci sú na stope tajomstvu DNA

Vďaka úžasnému technologickému vývoju vznikajú nové vedné odbory. Jedným z nich je aj bioinformatika.

TECH_FM

Odhalili, prečo sú veľryby také obrovské

Gigantizmus veľrýb bol dlho záhadou. Už nie je.

Vzdali sa ropy, ponúknu tenisky z morských rias

Nerozpadnú sa po jednom daždi, nový materiál je určený na štandardné použitie.

Inzercia - Tlačové správy


  1. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy)
  2. Štatutári, máte už prístup k elektronickej schránke?
  3. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  4. Volkswagen Arteon je výkladná skriňa technológií
  5. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  6. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody
  7. Poznáte pôvod slovenských slov? Otestujte sa
  8. Plavba po Karibiku na luxusnej lodi
  9. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis
  10. Študenti majú na získanie 30 € ešte 20 dní
  1. Aj vy môžete mať pekný trávnik, poradí vám expert
  2. Výrobky, ktoré chutia a voňajú ako z domácej zabíjačky
  3. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy)
  4. Profesionálne sa predaj nehnuteľností dá robiť jedine exkluzívne
  5. HÝBSA Slovensko odštartovalo turné po Slovensku. Buďte pri tom!
  6. Každý štvrtý 70-tnik na Slovensku má cukrovku, pribúdajú mladší
  7. 5 hviezdičkové apartmány priamo na pobreží - Dubrovník
  8. Stavba domu na kľúč – úspora času aj financií
  9. Štatutári, máte už prístup k elektronickej schránke?
  10. Nová veľvyslankyňa Turecka na návšteve EU v Bratislave
  1. Poznáte pôvod slovenských slov? Otestujte sa 15 837
  2. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody 10 850
  3. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy) 7 085
  4. Volkswagen Arteon je výkladná skriňa technológií 6 606
  5. Plavba po Karibiku na luxusnej lodi 6 359
  6. Čím všetkým som si prešla, aby som sa naučila po anglicky 6 354
  7. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom 6 026
  8. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis 5 064
  9. Zabudnite na nové a neekologické PC. Je tu Refurbished! 4 818
  10. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou 3 971