SME
Pondelok, 26. júl, 2021 | Meniny má Anna, HanaKrížovkyKrížovky

Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Skryť Vypnúť reklamu

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Skryť Vypnúť reklamu

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Ilustračné foto.

Vojnu policajtov zatiaľ všetci popierajú.


12 h
Matej Beňuš dnes ide semifinále C1 mužov na OH LIVE.

Sledujte s nami online prenos zo semifinále C1 mužov.


Sportnet 7 h

Neprehliadnite tiež

Astronaut Edward H. White počas prvého amerického výstupu vo vesmíre v rámci misie Gemini IV.

Čestný titul astronauta je možné udeliť aj na základe zásluh.


TASR 24. júl
Technologický podcast Klik.

Komentovaný prehľad technologických správ.


a 1 ďalší 24. júl
Falcon Heavy.

Kontrakt medzi NASA a SpaceX má hodnotu 178 miliónov dolárov.


TASR 24. júl

Inzercia - Tlačové správy

  1. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte
  2. M. Šmigura: Pozeráme sa smerom na Varšavu
  3. Prečo by ste si nemali odoprieť balenú bagetu?
  4. Ako sa nepripraviť o zákazníkov bez hotovosti
  5. Lenivý brunch s Muchom
  6. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach?
  7. Nekoná štát, začali súkromní investori. Sociálne byty sa stávajú
  8. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  9. VÚB banka ešte viac posilní leasingové služby
  10. Sudoku na leto: Nenechajte sivé bunky zaháľať ani cez prázdniny
  1. Nekoná štát, začali súkromní investori. Sociálne byty sa stávajú
  2. Lenivý brunch s Muchom
  3. Najzelenšie nákupné centrum na Slovensku otvorí druhú etapu
  4. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach?
  5. Nová sála i námestie. Trnavské Mýto sa stane novým centrom
  6. Ako uľahčiť opatrovanie seniorov doma
  7. 100% ovocné šťavy pod lupou – Prečo sa ich oplatí konzumovať?
  8. Riziko úrazov je počas letných prázdnin vyššie
  9. Prvé bezbariérové fitko vo Zvolene otvára ZŤP cestu k športu
  10. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  1. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti 9 557
  2. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte 8 084
  3. Prečo by ste si nemali odoprieť balenú bagetu? 5 843
  4. Vedci skúmali slovenskú magnéziovú minerálku. Výsledok prekvapí. 5 503
  5. Slovenské čučoriedky? Nemusíte ísť do lesa, kúpite ich v reťazci 4 281
  6. Investovať do akcií a ETF v malom sa teraz dá výhodnejšie 4 236
  7. Od Česka až po Jadran 3 732
  8. Nikto im nezatlieska. Koľko medailí získajú Slováci v Tokiu? 3 066
  9. Ako sa nepripraviť o zákazníkov bez hotovosti 2 691
  10. Pätnásť miest v Rakúsku na letné potulky 2 434