SME
Pondelok, 21. október, 2019 | Meniny má Uršuľa

Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Článok pokračuje pod video reklamou

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Najčítanejšie na SME Tech

Hlavné správy zo Sme.sk

CYNICKÁ OBLUDA

Neandertálci sa ohradzujú

Potetovaní náckovia sa ukrivdene ohradzujú proti tomu, že ich médiá vykresľujú ako "neandertálcov".

Kiska ponuku odmietol, koalícia PS, Spolu a Za ľudí nebude

Kiska je pripravený dohodnúť sa na inom riešení.

Andrej Kiska, Miroslav Beblavý a Michal Truban.

Glváč si mal podľa Threemy dohadovať biznis s Kočnerom

Mali rozoberať aj, ako sa má rekonštruovať vláda po odchode Fica.

Podpredseda parlamentu Martin Glváč.
Píše Ivan Mikloš

Čia kauza je Gorila? (píše Ivan Mikloš)

Za Ficových vlád sa nepohlo s vyšetrovaním. Nie je to náhoda.

Ivan Mikloš.

Inzercia - Tlačové správy

  1. Týmto trikom sa dajú v aute umiestniť tri autosedačky
  2. Nestarnú, ale dozrievajú
  3. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti)
  4. Karibik: Dokonalý oddych v špičkových hoteloch
  5. IBA DNES: Získajte plný prístup na SME.sk na 30 dní zadarmo
  6. Ojazdené pneumatiky odovzdajte, šetríte tak životné prostredie
  7. Lidl je odteraz všade! Vitajte v Lidl e-shope
  8. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie
  9. Limitovaná ponuka: balík SME.sk + DIGI GO so zľavou až 52 %
  10. Rýchlejšie doma. Už čoskoro.
  1. Kvalitné Vianočné osvetlenie
  2. Unikát medzi značkami. CUPRA
  3. A new, ultra - modern logistics park with an ideal location
  4. Bezpečnosť pri práci je priorita, pomáhajú i moderné technológie
  5. Pripojte sa na nový internet už aj v oblasti Gemera a Novohradu
  6. Na Kysuciach budete môcť surfovať na internete rýchlejšie
  7. Na Orave dobre aj s novým optickým internetom
  8. Aj do Liptovského Mikuláša dorazí nová optická sieť
  9. Najnovšia ponuka optického internetu na Spiši
  10. V oblasti Prešova budete môcť využiť nový optický internet
  1. IBA DNES: Získajte plný prístup na SME.sk na 30 dní zadarmo 16 733
  2. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie 16 236
  3. Lidl je odteraz všade! Vitajte v Lidl e-shope 15 068
  4. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti) 10 009
  5. Limitovaná ponuka: balík SME.sk + DIGI GO so zľavou až 52 % 8 620
  6. Karibik: Dokonalý oddych v špičkových hoteloch 8 438
  7. Vysokoškoláci zarobia už o 587 eur viac ako stredoškoláci 7 302
  8. 5 rád Ľudmily Kolesárovej, ako napísať projekt a získať grant 6 708
  9. Čo na aute vymyslela žena a čo výrobca telefónov? 6 440
  10. Tieto signály prezradia nesprávne zateplenie strechy 5 726