Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Na náramok treba myslieť, Rusko nemôže zájsť ani na viedenské vianočné trhy

Pavol Rusko je siedmym občanom, ktorý dostal monitorovací náramok bez odsúdenia.

DOMOV

Danko v dume dvoril Rusom, keď prekrúcajú ´68, mlčí

Danko je absolútne mimo reality, ohodnotil proruský sentiment politológ.

KOMENTÁRE

Srebrenica stále pripomína, že Európa nemusí byť imúnna

Mladič sa pred spravodlivosťou nakoniec neschoval.

Neprehliadnite tiež

Krachujúcim hudobníkom môže pomôcť veda. Ukázala, ako zmeniť vkus ľudí

Výskumníci dokonca ovplyvnili, akú sumu boli dobrovoľníci ochotní minúť za hudbu.

Google priznal zber údajov o polohe, aj keď bola vypnutá

Polohu vedel zistiť aj vtedy, ak zariadenie nemalo kartu SIM.

Intel predával roky čipy, ktoré majú bezpečnostné nedostatky

Hackeri môžu vďaka bezpečnostnej diere získať kontrolu nad počítačom.

Niekoľko stoviek webov dokáže zistiť každé stlačenie klávesnice

Bez vedomia ľudí sa môžu ich osobné údaje dostávať na servery, na ktoré nepatria.

Inzercia - Tlačové správy


  1. 3 pravidlá pre lepší dôchodok
  2. Slovenské deti dostávajú mesačne 22€
  3. Čerešne - miesto, kde môžete žiť podľa seba
  4. 4 rady pre deti a dospelých, ako sa starať o pokožku
  5. Výstava Podoby lásky zobrazí skutočné osudy konkrétnych žien
  6. Tohtoročné trhy pred Auparkom bude otvárať Vidiek
  7. Ochráňte pred zlodejmi celé vozidlo vďaka VAM Akustik
  8. Všetky okresy svojimi pobočkami pokrývajú len tri banky
  9. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky
  10. V tomto roku si už konečne užijem Vianoce bez vrások
  1. 4 rady pre deti a dospelých, ako sa starať o pokožku
  2. Výstava Podoby lásky zobrazí skutočné osudy konkrétnych žien
  3. Tohtoročné trhy pred Auparkom bude otvárať Vidiek
  4. Všetky okresy svojimi pobočkami pokrývajú len tri banky
  5. Ochráňte pred zlodejmi celé vozidlo vďaka VAM Akustik
  6. Čerešne - miesto, kde môžete žiť podľa seba
  7. Nová michalovská nemocnica otvorí brány: toto musíte vidieť!
  8. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky
  9. Mladí vodiči preferujú čoraz silnejšie autá
  10. Ako sa zbaviť chladnej podlahy
  1. Vyrábajú v malom, no presadili sa. Sessler a Farmárske lupienky 14 010
  2. 3 pravidlá pre lepší dôchodok 9 731
  3. Slovenské deti dostávajú mesačne 22€ 4 270
  4. Stavba domu na kľúč – úspora času aj financií 3 542
  5. Ako sa zbaviť chladnej podlahy 2 907
  6. Moskva alebo Petrohrad? 2 419
  7. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu 2 324
  8. Ako pracujú poisťováci? Dostali sme sa medzi nich 2 145
  9. Online analýza spotreby elektriny vám pomôže ušetriť 1 786
  10. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte 1 703