Tietoturva

Valikko

Varo tällaisia ilmoituksia eBayssa – korjausta ei tulossa

Tietoturvayhtiö Check Point löysi eBay-verkkokaupasta haavoittuvuuden, joka mahdollistaa hyökkäyskoodin suorittamisen kauppasivuilta.
Tietoturvayhtiö Check Point kertoo löytäneensä eBay-verkkokaupasta vakavan haavoittuvuuden. Aukko mahdollistaa oman ohjelmakoodin ajamisen eBayn sivuilta käsin.

Hyökkäys onnistuu luomalla eBayhin oman kauppasivun ja asettamalla tuotteen myyntiin. Tuotekuvakseen on mahdollista ujuttaa JSFuck-nimellä tunnetulla tekniikalla JavaScript-koodia ajettavaksi hyökkääjän palvelimelta käsin.

Tämä ohittaa kauppajätin oman koodivalidoinnin, joka tavallisesti estää iframet ja koodiupotukset poistamalla koodista numerot ja kirjaimet. JSFuck-skripti koostuu kuitenkin kokonaisuudessaan kuudesta erikoismerkistä: []()!+.

Tietoturvayhtiö havainnollistaa kaksi mahdollista hyökkäystekniikkaa: Vihamieliseltä kauppasivulta käsin voidaan tarjota ladattavaksi "uutta eBay-sovellusta" kerta-alennustarjouksella ryyditettynä. Tämän asentaessaan käyttäjä lataa puhelimellaan haittaohjelman.

Toinen mahdollinen tapa hyödyntää haavoittuvuutta on tietojenkalastelu. Hyökkäyssivulta käsin voidaan ponnauttaa ikkuna, joka näyttää eBayn sisäänkirjautumisnäkymältä. Täyttäessään tähän tietonsa uhri lähettää ne hyökkääjälle.

Tietoturvayhtiö sanoo kertoneensa eBaylle haavoittuvuudesta joulukuun puolessa välissä ja saaneensa kuukautta myöhemmin ilmoituksen, että aukkoa ei aiota korjata.

Alla olevalla kahdella YouTube-videolla näytetään, kuinka hyökkäyksen voi toteuttaa.





Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    2. 2

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    3. 3

      Näissä ammateissa työpaikkoja on liian vähän – katso lista pahimmista ammateista

    4. 4

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    5. 5

      Red Bullilta paljastus F1-avauskisasta: talli määräsi Verstappenin pysymään poissa Räikkösen kimpusta

    6. 6

      Herttuatar Catherine sädehti tiukassa ja läpikuultavassa pitsiunelmassa – hurmaavan hoikka olemus ihastutti gaalayleisön

    7. 7

      Äidin ennustus kävi toteen hirvittävällä tavalla: naapuri vei Jarpen hengen

    8. 8

      Draamaa TIS-kulisseissa: Pauliina purskahti itkuun kameran edessä – syyttää naisia tapahtumista: ”H*oria suoraan sanottuna”

    9. 9

      Neuvostoliiton hylkäämä jättiraketti seisoo yhä hangaarissaan, ovet suljettiin 26 vuotta sitten – katso upeat kuvat

    10. 10

      Emmi Peltonen pettyi lyhytohjelmaansa

    11. Näytä lisää
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    3. 3

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    4. 4

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    5. 5

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    6. 6

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    7. 7

      Jopa kolmannes syövistä voitaisiin välttää – 15 ruokaa, jotka ehkäisevät syöpää

    8. 8

      Palkka duunissa 5300 e/kk – miksi tämä koulutus ei kiinnosta?

    9. 9

      Jyväskyläläinen Erkki on kahden kesämökin loukussa: ”Se on pelkkää työleiriä”

    10. 10

      Ferrarin entinen tallipomo vaatii Kimi Räikköstä ulos tallista – ”On aika päättää hänen seikkailunsa”

    11. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. 6

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    7. 7

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    8. 8

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    9. 9

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    10. 10

      Pilvi Hämäläiselle kävi hillitön asumoka – saapui Jussi-gaalaan Aina Inkerin polvisukissa: ”En muistanut, että mulla on halkio”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Nuoripari luuli ostaneensa unelmiensa hirsitalon – pian alkoi paljastua, mitä rakennustyömaalla oli oikeasti tapahtunut

    2. 2

      Helppo testi makuuhuoneessa paljastaa, onko kotisi sisäilma kunnossa

    3. 3

      Näissä ammateissa työpaikkoja on liian vähän – katso lista pahimmista ammateista

    4. 4

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    5. 5

      Red Bullilta paljastus F1-avauskisasta: talli määräsi Verstappenin pysymään poissa Räikkösen kimpusta

    6. Näytä lisää
    1. 1

      Yksi varomaton lause Dr. Phil -ohjelmassa teki Daniellesta, 14, megajulkkiksen – ”Hän on varmasti miljonääri vuoden lopussa”

    2. 2

      25-vuotias mies piinasi naapurin naista kuukausien ajan – kunnes oven takana odotti yllätys

    3. 3

      Jari Sarasvuolle tehty operaatio epäonnistui: syöminen sietämätöntä ja puhe epäselvää – ”SM-bondage-häkkyrä laukesi suussani”

    4. 4

      Osaatko ratkaista japanilaisinsinöörien ”helpon” matematiikkapähkinän? Alle 60 prosenttia vastasi oikein

    5. 5

      Arjen kuluttama yksinhuoltajaäiti Ronja, 41, purskahti itkuun katsottuaan peiliin tv-ohjelman muutoksen jälkeen – katso kuvat!

    6. Näytä lisää
    1. 1

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    2. 2

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    3. 3

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    4. 4

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    5. 5

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    6. Näytä lisää