Na eBayi kradli identity používateľov, podvádzala ponuka

Bezpečností analytici odhalili podvodnú ponuku, ktorá obsahovala škodlivý kód pre krádež identít.

MOUNTAIN VIEW, BRATISLAVA. V očiach laika je všetko v poriadku. Klikne na kúpu iPhonu 5S, obnoví heslom svoje spojenie so serverom a úspešne kupuje nový smartfón. Všetko vyzerá rovnako ako pri akejkoľvek inej transakcii a internetový prehliadač nehlási nič podozrivé.

Bezpečnostný analytik Steven Murdoch z University College London's Information Security Research Group však pri svojej práci odhalil čosi neočakávané. Javascript zakomponovaný do ponuky využil XSS techniku na to, aby používateľa po kliknutí na ponuku presmeroval na web útočníkov. Tí falošným formulárom žiadali prihlasovacie meno a heslo k službe eBay.

Nie je zrejmé, koľko identít sa útočníkom podarilo nazbierať, eBay medzičasom spornú ponuku stiahol. Súčasne informoval o tom, že bola jediná aktívna svojho druhu. Redaktori BBC však odhalili ďalšie dve ponuky rovnakého predajcu, ktoré sa správali podobným spôsobom.

Analytika zaskočila príliš pomalá reakcia technickej podpory služby eBay, ktorej trvalo dvanásť hodín, kým sa k problému vyjadrila. Každý by očakával, že pri službe tohto formátu by mali na kritické problémy správcovia reagovať prakticky okamžite.

Murdoch uvádza, že ide o jednu z najpoužívanejších taktík, ktorú útočníci zneužívajú na krádež identít. Nepozorovane presmerujú používateľa služby na niektorý zo svojich webov bez toho, aby bolo možné čokoľvek postrehnúť. eBay by mal urobiť všetko preto, aby sa podobné prípady v budúcnosti neopakovali.

Firma má v tomto roku za sebou rozsiahlu sériu krátkodobejších výpadkov, ktoré narušili plynulý beh jej služieb. Najčastejšie sa ozývajú s požiadavkou pre kompenzáciu strát predajcovia, ktorí využívajú aukčný predaj. Práve pre nefunkčnosť systémov sa cena môže zastaviť na príliš nízkej sume iba preto, že kupujúci stratia spojenie so servermi.

Napísala britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Kocáb: Kisku už dlho uznávam, ocenenie ma šokovalo

Pre SME hovorí, že je hrdý slniečkar. Keď pôjdeme tvrdou silou, nemáme šancu.

KULTÚRA

Minúta po minúte: Moonlight má prvého Oscara

Odovzdávanie budeme sledovať naživo.

TECH

Nokii sa podarilo vstať z mŕtvych. Ukázali Nokiu 3310

Majú Android, nízku cenu a dobrý hardvér.

ŠPORT

Sagan ukázal cit pre taktiku a ešte lepšiu formu ako pred rokom

V sobotu bol druhý, v nedeľu už vyhral.

Neprehliadnite tiež

Nokii sa podarilo vstať z mŕtvych. Ukázali novú Nokiu 3310

Nové smartfóny Nokie majú čistý Android, nízku cenu a dobrý hardvér.

Sniper Elite 4 nie je len o krvavom zabíjaní (recenzia)

Jedna z najlepších taktických akcií tohto roka je viac, než len krvavou školou anatómie človeka.

Za farebné videnie vďačíme predkom, ktorí jedli ovocie

Len ľudia a niektoré druhy primátov majú v oku tri druhy zmyslových buniek.

Huawei Mate 9 chce byť najlepší veľký smartfón (test)

Má obrovský displej a aj napriek nemu sa používa pohodlne. Huawei si za svoju novinku ale pýta viac, ako je zvykom.

Inzercia - Tlačové správy


  1. Pivný bar Senica: Miesto, kde objavíte, ako má chutiť pivo
  2. Volkswagen Golf: Viac, než facelift
  3. Plavba východným Stredomorím so slovenským sprievodcom
  4. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom
  5. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to
  6. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš
  7. Objavte netušené možnosti nových firemných kreditných kariet
  8. Najväčšie first moment zľavy končia vo februári
  9. Boj s podvodníkmi stáčajúcimi odometre stojí bazáre státisíce
  10. Bezpečné a prestížne bývanie v Bratislave s novým symbolom mesta
  1. Hitparáda štiav
  2. 14. ročník AmCham „JOB FAIR“ v Košiciach
  3. Pivný bar Senica: Miesto, kde objavíte, ako má chutiť pivo
  4. Projekt "Zvýšenie odborných kapacít v oblasti práce s mládežou"
  5. Malé knedličky, veľké dojmy
  6. Volkswagen Golf: Viac, než facelift
  7. Plavba východným Stredomorím so slovenským sprievodcom
  8. Projekt First Lego League podporila Nadácia Pontis
  9. Klienti majú často pocit, že potrebujú spracovať len projekt
  10. Na bolesti chrbta pomôžu kúpele
  1. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom 11 852
  2. Plavba východným Stredomorím so slovenským sprievodcom 10 236
  3. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to 8 678
  4. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš 5 972
  5. Boj s podvodníkmi stáčajúcimi odometre stojí bazáre státisíce 5 774
  6. Volkswagen Golf: Viac, než facelift 4 066
  7. Bezpečné a prestížne bývanie v Bratislave s novým symbolom mesta 3 507
  8. Prečo majú Slováci stále radšej hypotéku ako prenájom? 3 116
  9. Mäsovýroba Gašparík získala ocenenie Danubius Gastro 2017 2 374
  10. Objavte netušené možnosti nových firemných kreditných kariet 2 185

Už ste čítali?

Domov NajnovšieNajčítanejšieDesktop