Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

PLUS

Ako mení transplantácia srdca vnímanie okolitého sveta

Transplantácia orgánov sa ukazuje ako otázka niekoľkých rokov. Vhodné srdce pre Jana Škrlanta sa však našlo už po šiestich týždňoch.

ŠPORT

Legenda Merckx o Saganovi: Súperi mu len nahrávajú

Merckx nevidel na MS poriadne preteky.

BRATISLAVA

Rušiť gymnáziá, prihlasovať ľudí? Kandidáti povedali, čo chcú s Bratislavou

V SME Naživo diskutovali Ftáčnik, Frešo, Droba a Kusý.

KOMENTÁRE

Macron otvoril témy, riešenia sa budú tvoriť

O žiadne veľké integračné manévre nejde.

Neprehliadnite tiež

Narazili naň ešte špióni v 60. rokoch. Našli stratené mesto Alexandra Veľkého

Mesto sa nachádza na trase, ktorou Alexander pravdepodobne prenasledoval Dareia III.

OBJEKTÍV

Ako vyzerá zrodenie hviezd? Pozrite si jasle v Mliečnej ceste

Herschelov teleskop pomohol astronónom pri skúmaní vzniku hviezd nevídaným spôsobom.

Vedci vystresovali ryby. Dokázali, že majú osobnosť

Niektoré gupky znehybnia, iné sú odvážnejšie.

Po Únii začne tlačiť na technologické firmy aj USA

Vládam sa nepáči, že morálka na internete sa rozchádza s tou, ktorou sa riadime pri spoločenskom vystupovaní.

Inzercia - Tlačové správy


  1. Zľava 3000 € na 3-izbové byty v Jarabinkách
  2. Projekt Seberíniho: 60% vypredané ešte pred začiatkom kampane
  3. Hyundai Tucson Shadow určite nezostane v tieni.
  4. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  5. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  6. Aký vplyv by mal konflikt v Kórei na vaše investície?
  7. Atraktívnejšie učenie vďaka digitálnym technológiám
  8. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy!
  9. Rastie nám pokrivená generácia?
  10. Intímna hygiena – celoročná záležitosť
  1. Poslanec Borguľa žiada vládu o podporu pre Bratislavu
  2. Otvorenie akademického roka 2017/2018 na EU v Bratislave
  3. Projekt Seberíniho: 60% vypredané ešte pred začiatkom kampane
  4. FSEV UK v Bratislave: Prax je súčasťou študijných programov
  5. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to)
  6. Hyundai Tucson Shadow určite nezostane v tieni.
  7. Stačí len mechanické, alebo elektronické zabezpečenie vozidla?
  8. Exkurzia odborárov a absolventov SvF STU v Bratislave 2017
  9. Zvolen: Zvolenčania myslia na zabezpečenie svojich domovov
  10. Detské zúbky sú veda
  1. 6 dôvodov, prečo začať posielať peniaze cez VIAMO (a ako na to) 6 080
  2. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 5 201
  3. Rastie nám pokrivená generácia? 2 998
  4. Intímna hygiena – celoročná záležitosť 2 506
  5. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 1 489
  6. Zľava 3000 € na 3-izbové byty v Jarabinkách 1 398
  7. JUDr. Barbora Sabó: Dobrý maklér šetrí čas, peniaze i nervy! 1 389
  8. Aký vplyv by mal konflikt v Kórei na vaše investície? 1 173
  9. Kedy sa refinancovanie oplatí? 939
  10. Hyundai Tucson Shadow určite nezostane v tieni. 934