SME
Nedeľa, 14. august, 2022 | Meniny má Mojmír

Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

SkryťVypnúť reklamu

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

SkryťVypnúť reklamu

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Dráčik je lídrom v slovenskom biznise v hračkami.

E-shop Dušana Víglaského sa zviditeľňuje príspevkami na úrovni konšpirácií.


9. aug

Na stránke sa detský návštevník dostane aj k článkom ako "Elektronický koncentrák".


8. aug
Slovensko vs. Fínsko, online prenos s MS v hokeji do 20 rokov 2022.

Sledujte online prenos z MS v hokeji U20 2022.


Sportnet 7 h
Proroctvo je veda o tom, ako sa mýliť v predpovediach o budúcnosti. Budúcnosť je vždy prekvapením, takže uvidíme. Každopádne, ja to mám s proroctvami veľmi zlé, hovorí Salman Rushdie.

Kritike čelia bezpečnostné opatrenia podujatia, kde na spisovateľa zaútočili.


5 h

Inzercia - Tlačové správy

  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  2. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  3. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  5. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  6. Prehľad a automatizácia
  7. Odomknite si články na mobile a počítači. Stačí jedno predplatné
  8. Pláže Dominikánskej republiky kraľujú medzi najlepšími na svete
  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  2. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  3. Z vývoja paliva pre Formulu 1 ťažia aj bežní vodiči
  4. Trenčín potrebuje nový impulz!
  5. Shell: So znižovaním emisií to myslíme vážne
  6. Sezóna slovenského ovocia je v plnom prúde
  7. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  8. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane 19 943
  2. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 15 505
  3. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 13 331
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur 7 735
  5. 100 ovocných druhov, ktoré u nás dokážeme pestovať 3 897
  6. Dráčik nepúta príbehom, ale perlami ducha 2 681
  7. Pláže Dominikánskej republiky kraľujú medzi najlepšími na svete 2 344
  8. Odomknite si články na mobile a počítači. Stačí jedno predplatné 2 327
SkryťZatvoriť reklamu