Tietoturva

Varo tällaisia ilmoituksia eBayssa – korjausta ei tulossa

Julkaistu:

Tietoturvayhtiö Check Point löysi eBay-verkkokaupasta haavoittuvuuden, joka mahdollistaa hyökkäyskoodin suorittamisen kauppasivuilta.
Tietoturvayhtiö Check Point kertoo löytäneensä eBay-verkkokaupasta vakavan haavoittuvuuden. Aukko mahdollistaa oman ohjelmakoodin ajamisen eBayn sivuilta käsin.

Hyökkäys onnistuu luomalla eBayhin oman kauppasivun ja asettamalla tuotteen myyntiin. Tuotekuvakseen on mahdollista ujuttaa JSFuck-nimellä tunnetulla tekniikalla JavaScript-koodia ajettavaksi hyökkääjän palvelimelta käsin.

Tämä ohittaa kauppajätin oman koodivalidoinnin, joka tavallisesti estää iframet ja koodiupotukset poistamalla koodista numerot ja kirjaimet. JSFuck-skripti koostuu kuitenkin kokonaisuudessaan kuudesta erikoismerkistä: []()!+.

Tietoturvayhtiö havainnollistaa kaksi mahdollista hyökkäystekniikkaa: Vihamieliseltä kauppasivulta käsin voidaan tarjota ladattavaksi "uutta eBay-sovellusta" kerta-alennustarjouksella ryyditettynä. Tämän asentaessaan käyttäjä lataa puhelimellaan haittaohjelman.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Toinen mahdollinen tapa hyödyntää haavoittuvuutta on tietojenkalastelu. Hyökkäyssivulta käsin voidaan ponnauttaa ikkuna, joka näyttää eBayn sisäänkirjautumisnäkymältä. Täyttäessään tähän tietonsa uhri lähettää ne hyökkääjälle.

Tietoturvayhtiö sanoo kertoneensa eBaylle haavoittuvuudesta joulukuun puolessa välissä ja saaneensa kuukautta myöhemmin ilmoituksen, että aukkoa ei aiota korjata.

Alla olevalla kahdella YouTube-videolla näytetään, kuinka hyökkäyksen voi toteuttaa.





Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Selvä yhdennäköisyys? Jaajo Linnonmaa julkaisi nuoruuskuvansa – ”Minkä takia laitoit Isac Elliotin kuvan?”

    4. 4

      Suomalaishieroja nujersi vihatun NHL-pelaajan kuristamalla – oma joukkue taputti: ”Koulukiusaaja oli lyöty mattoon”

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. 6

      Näyttelijä Pilou Asbæk on kiusallisen tietoinen nimensä lausunnasta Suomessa – lentoemäntä tosin teki pahimman mokan

    7. 7

      Näin paljon maksaa polkupyörän pakollinen rekisteröinti ja liikennevakuutus

    8. 8

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    9. 9

      Turun puukotusten tutkinta: Manifesti saatu käännettyä, kuulustelut ”rauhallisia ja asiallisia”

    10. 10

      Lähes puolet suomalaisista potee verenpainetautia – tällä ruokavaliolla voit ehkäistä sitä tehokkaasti

    11. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    3. 3

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    4. 4

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    5. 5

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    6. 6

      Napakymppi palasi ruutuun: Kiivas some-keskustelu räjähti – Jaana Pelkosen kuittaus huvittaa

    7. 7

      Uuden Tomb Raider -elokuvan juliste aiheutti skandaalin – kaunottaren vartalolle nauretaan: Huomaatko miksi?

    8. 8

      Jokerit-huumaa! Amanda Harkimo julkaisi harvinaisen kuvan 90-luvulta äitinsä kanssa – ”Tietää, mistä kauneus on lähtöisin”

    9. 9

      Playboy-mallin luomurinnat tuottavat hänelle suunnatonta tuskaa – avautui kivuistaan tv-ruudussa: Lääkäriltä simppeli neuvo

    10. 10

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    11. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. 6

      Trafi aloittaa kampanjoinnin ylihuomenna: Kärkenä dieselautoilijalle luvassa oleva 17000 euron verolasku

    7. 7

      Huutokauppakeisari myi 90-luvun muumimukin suurella summalla – löytyykö sinulta tämä harvinaisuus?

    8. 8

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    9. 9

      Lähipiiri kertoo Sillanpään huumeidenkäytöstä: ”Jarille arki voi tuntua putoamiselta rotkoon”

    10. 10

      Entisen teinitähden tv-esiintyminen järkytti katsojia – luurangonlaiha laulaja kuin varjo entisestä: huumetesti paljasti karmivan totuuden

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kim Jong-un haukkui Trumpia ennen­kuulumattoman rajusti – lue sanasta sanaan: ”Taltutan höppänän tulella”

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Selvä yhdennäköisyys? Jaajo Linnonmaa julkaisi nuoruuskuvansa – ”Minkä takia laitoit Isac Elliotin kuvan?”

    4. 4

      Suomalaishieroja nujersi vihatun NHL-pelaajan kuristamalla – oma joukkue taputti: ”Koulukiusaaja oli lyöty mattoon”

    5. 5

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    6. Näytä lisää
    1. 1

      Järkyttävä yllätys Napakympin kulisseissa: miesseuralainen katosi jäljettömiin – Neiti X lähti voittomatkalle yksin

    2. 2

      5 tosieksperttien siivouskikkaa – puhdista rumat laattojen saumat ja pinttyneet kattilat hetkessä

    3. 3

      Salaperäinen vinkki sai Nesteen varpailleen – kuka kuvasi säiliöautoja Kaakkois-Suomessa ja miksi?

    4. 4

      Jaakko aloitti aktiivisen työn välttelyn yli 15 vuotta sitten: ”En ole katunut hetkeäkään”

    5. 5

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    6. Näytä lisää
    1. 1

      Tv-juontajalle kävi äärimmäisen kiusallinen moka minihameessa – suora lähetys yllätti katsojat: Kuvat leviävät

    2. 2

      Ruotsalainen Natasha, 24, hämmästyttää äärimmäisellä muodonmuutoksellaan – vanhemmat eivät hyväksy tyttärensä kauneusleikkauksia

    3. 3

      Emma otti loukkaantuneen eläimen kiinni – ymmärsi vasta sitten: ”Herranjumala, eihän se olekaan mikään koira”

    4. 4

      Kaksi tavallista naista testasi kohutun Lidl-malliston kiinnostavimmat vaatteet – tältä ne oikeasti näyttävät

    5. 5

      Mervi Tapola sairastui syöpään – ei voida parantaa: ”Järkytys oli hirvittävä”

    6. Näytä lisää