Digitoday

Softavika sallii ilmaiset verkko-ostokset

Julkaistu: , Päivitetty:

OsCommerce-ohjelmistosta paljastui jälleen verkkokauppojen ryöstämisen mahdollistava aukko.


Avoimen lähdekoodin verkkokauppaohjelmisto OsCommerce on tutussa jamassa. Cert-fi kertoo ohjelmiston haavoittuvuudesta, joka mahdollistaa ostosten tekemisen softaa käyttävissä verkkokaupoissa ilman maksua.

Ongelma koskee PayPal website payments standard -maksumoduulia käyttäviä osCommerce-verkkokauppoja. Haavoittuvuus johtuu siitä, ettei maksumoduulia käyttävä verkkokauppa varmista maksun vastaanottajan sähköpostiosoitetta. PayPal puolestaan toimii siten, että sähköpostiosoite toimii PayPal-tilinumerona.

Hyökkääjä voi vaihtaa PayPal-sähköpostiosoitteen sellaiseksi, jota hän itse hallitsee. Sen jälkeen hän voi ostaa tuotteita verkkokaupasta maksamalla käytännössä itselleen kauppiaan sijaan.

Tarkkana
päivitykseen asti


Vaarassa on osCommercen versio 2.3.1, jossa käytetään PayPal-maksumoduulin versiota 1.0. Versio 2.3.4 osCommerce Online Merchantista ja versio 1.1 Paypal-moduulista julkaistaan korjaamaan haavoittuvuus.

Ennen korjaavan ohjelmistopäivityksen asentamista on syytä varmistaa maksun saapuminen PayPal-tilille ennen myytävän tavaran tai muun aineiston lähettämistä vastaanottajalle, Cert-fi neuvoo.

Uuden haavoittuvuuden raportoi yksityisesti SAP Researchin tutkija. Ei ole selvää, onko aukkoa ehditty käyttää hyväksi.

OsCommerce on ollut otsikoissa ennenkin samanlaisen vian vuoksi. Vuonna 2009 ohjelmistosta korjattiin niinikään ilmaisostokset mahdollistavia aukkoja. Mutta ongelmia on ollut muissakin ohjelmistoissa.

Suomen poliisi kertoi viime vuonna, että eri verkkokauppasovellusten aukot johtivat 270 000 euron vahinkoon. Rikolliset iskivät palveluihin, jotka välittävät rahaa eteenpäin. Tekijät siis ostivat rahaa maksamatta siitä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Näin Suomeen tuleva ruotsalainen taksijätti kommentoi hinnoitteluaan

    3. 3

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    4. 4

      Nainen sairastui parantumattomaan syöpään – Johnson & Johnson määrättiin jättikorvauksiin

    5. 5

      Tv-katsojat mykistyivät: BB-tähtien touhut täytyi sensuroida – ”Pitäisi vakavasti miettiä elämänarvoja”

    6. 6

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    7. 7

      Turun iskusta epäiltyä Mechkahia syytettiin pahoinpitelystä Saksassa – kaksi muuta miestä poliisin kirjoissa ryöstöstä ja varkaudesta

    8. 8

      Mikko, 37, avautuu netissä kuohuttaneista tapahtumista – kertoo rynnänneensä verta vuotavan naisen avuksi, kun puukkohyökkääjä iski Turussa

    9. 9

      Poliisi selvittää epäiltyä väkivaltarikosta Oulussa – vaikenee yksityiskohdista

    10. 10

      Runneltu naisen ruumis löytyi Juutinraumasta – ”Liian aikaista sanoa, onko se Kim”

    11. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    3. 3

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    4. 4

      Naapurusto huomasi outoja merkkejä Turun epäillyn puukottajan käytöksessä

    5. 5

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    6. 6

      Mikko, 37, avautuu netissä kuohuttaneista tapahtumista – kertoo rynnänneensä verta vuotavan naisen avuksi, kun puukkohyökkääjä iski Turussa

    7. 7

      Turun puukotuksista epäilty alkoi puhua – poliisi kertoo, miksi Turun puukotuksia tutkitaan terroritekoina

    8. 8

      Aftonbladet: Tanskalaiskeksijä kertoi poliisille ruotsalaistoimittajan saaneen surmansa onnettomuudessa – hautasi mereen

    9. 9

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    10. 10

      Olympiavoittaja puhui avoimesti Yhdysvaltoja ravistelleesta hyväksikäyttöskandaalista – ”Hirviö”

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Näin Suomeen tuleva ruotsalainen taksijätti kommentoi hinnoitteluaan

    3. 3

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    4. 4

      Nainen sairastui parantumattomaan syöpään – Johnson & Johnson määrättiin jättikorvauksiin

    5. 5

      Tv-katsojat mykistyivät: BB-tähtien touhut täytyi sensuroida – ”Pitäisi vakavasti miettiä elämänarvoja”

    6. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    3. 3

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    4. 4

      Naapurusto huomasi outoja merkkejä Turun epäillyn puukottajan käytöksessä

    5. 5

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää