SME
Streda, 25. november, 2020 | Meniny má KatarínaKrížovkyKrížovky

Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Skryť Vypnúť reklamu

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Skryť Vypnúť reklamu

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Kováčik je stále špeciálny prokurátor a má previerku

Funkcie sa vzdal listom až k 31. januáru

NAKA zadržala špeciálneho prokurátora Dušana Kováčika.
Dobré ráno

Dobré ráno: Odíde Sulík kvôli Matovičovi z koalície?

Čo sa deje vo vládnej koalícii.

Komentár Zuzany Kepplovej

A čo ak nie sme vo vojne

Čo robíme, keď sa vyloďujeme, zhadzujeme atómky a národne povstávame proti hnusobe?

Zuzana Kepplová.
Prezidentka Zuzana Čaputová a premiér Igor Matovič prichádzajú na tlačovú konferenciu v Prezidentskom paláci.

Neprehliadnite tiež

Charles Darwin. Portrét z roku 1868.
Podcast Zoom špeciál

Zoom: Sú výsledky, ktorých správnosť nevieme overiť

Rozhovor s fyzikmi Máriom Zimanom a Danielom Nagajom.

Čína vyslala na Mesiac sondu, má priniesť vzorky z jeho povrchu

Vzorky z prirodzenej družice Zeme prinesie sonda po vyše 40 rokoch.

Štart čínskej sondy Čchang-e 5.

Test: iPhone 12 mini je dokonalý malý smartfón

Je malý, výkonný a robí skvelé fotky.

Inzercia - Tlačové správy

  1. Ako vybrať AKU reťazovú pílu
  2. Na VŠEMvs získaš kvalitné štúdium v moderných priestoroch
  3. Táto pomôcka zlepší život všetkým imobilným ľuďom
  4. Budíte sa počas spánku? Toto sú hlavné príčiny
  5. Rozbiehať biznis v čase korony? Ide to
  6. Imunitnú bombu do tela dostanete vďaka Vitaglucanu
  7. Študuj na univerzite s viac ako 60 ročnou tracíciou!
  8. Máš dosť teórie a poučiek? Študuj, cestuj, pracuj a ži!
  9. OFFICE ROKA 2020 poukáže na transformáciu pracovného prostredia
  10. Hubert – keď život chutí už 195 rokov
  1. OFFICE ROKA 2020 poukáže na transformáciu pracovného prostredia
  2. V mlieku už nie sme sebestační. Čo sa musí zmeniť?
  3. Slovenská firma reformuje tradičné multimiliardové odvetvie
  4. Hubert – keď život chutí už 195 rokov
  5. Ako vybrať AKU reťazovú pílu
  6. Mercedes-Benz opäť nadizajnoval budúcnosť
  7. Budúcnosť M&A v Európe
  8. Zdravá pečeň zlepšuje metabolizmus aj celkové zdravie
  9. Právo: Kto sú najväčší právnici a kde všade zostanú súdy
  10. Toto si zapamätajte! Takto určite nakúpite bezpečne
  1. Budíte sa počas spánku? Toto sú hlavné príčiny 31 861
  2. Bezpečná dovolenka v exotike: Maldivy sú prešpikované zážitkami 11 683
  3. Kaufland na Slovensku testoval novinku, ktorú zavádza v Európe 10 110
  4. Novodobý slovenský Baťa. Zamestnancom stavia domy 9 056
  5. Príbehy vyhorených, tandem okolo Bödöra a nová trať v Bratislave 8 795
  6. Viete, aká je skutočná cena smartfónu? Číslo vás prekvapí 8 571
  7. Spájame Slovensko - 4 nové expresné autobusové linky 8 507
  8. Oslávte nový rok v teple: Cestujte na Zanzibar úplne bezpečne 8 437
  9. Čo ovplyvňuje chuť kačacieho mäsa? Tieto dve veci 8 385
  10. Učiteľka roka 2018: Koľko času by malo dieťa tráviť za počítačom 8 252