Tietoturva

Valikko

Varo tällaisia ilmoituksia eBayssa – korjausta ei tulossa

Tietoturvayhtiö Check Point löysi eBay-verkkokaupasta haavoittuvuuden, joka mahdollistaa hyökkäyskoodin suorittamisen kauppasivuilta.
Tietoturvayhtiö Check Point kertoo löytäneensä eBay-verkkokaupasta vakavan haavoittuvuuden. Aukko mahdollistaa oman ohjelmakoodin ajamisen eBayn sivuilta käsin.

Hyökkäys onnistuu luomalla eBayhin oman kauppasivun ja asettamalla tuotteen myyntiin. Tuotekuvakseen on mahdollista ujuttaa JSFuck-nimellä tunnetulla tekniikalla JavaScript-koodia ajettavaksi hyökkääjän palvelimelta käsin.

Tämä ohittaa kauppajätin oman koodivalidoinnin, joka tavallisesti estää iframet ja koodiupotukset poistamalla koodista numerot ja kirjaimet. JSFuck-skripti koostuu kuitenkin kokonaisuudessaan kuudesta erikoismerkistä: []()!+.

Tietoturvayhtiö havainnollistaa kaksi mahdollista hyökkäystekniikkaa: Vihamieliseltä kauppasivulta käsin voidaan tarjota ladattavaksi "uutta eBay-sovellusta" kerta-alennustarjouksella ryyditettynä. Tämän asentaessaan käyttäjä lataa puhelimellaan haittaohjelman.

Toinen mahdollinen tapa hyödyntää haavoittuvuutta on tietojenkalastelu. Hyökkäyssivulta käsin voidaan ponnauttaa ikkuna, joka näyttää eBayn sisäänkirjautumisnäkymältä. Täyttäessään tähän tietonsa uhri lähettää ne hyökkääjälle.

Tietoturvayhtiö sanoo kertoneensa eBaylle haavoittuvuudesta joulukuun puolessa välissä ja saaneensa kuukautta myöhemmin ilmoituksen, että aukkoa ei aiota korjata.

Alla olevalla kahdella YouTube-videolla näytetään, kuinka hyökkäyksen voi toteuttaa.





Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Paulaa ylistetään sankariksi – pitää huolta 50:stä räjähdyksessä huoltajastaan eroon joutuneesta lapsesta Manchesterissa

    3. 3

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    4. 4

      Suomen entinen päävalmentaja kertoo nolosta työkkärikokemuksestaan – ”Mitä sä Muurinen täällä teet?”

    5. 5

      Video Israelista ihmetyttää: Kieltäytyikö Melania Trump pitämästä miestään kädestä valtiovierailulla?

    6. 6

      Tutkijaryhmä löysi Volkswagenin huijausohjelman koodin – ”löysimme savuavan aseen”

    7. 7

      Pekka Rinne pääsi pois kyseenalaisen NHL-listan kärjestä – ”Piti hillitä juhlintaa...”

    8. 8

      Sinkkuelämää-seksipommi Kim Cattrall, 60, katosi julkisuudesta – taustalla karmea työtilanne

    9. 9

      Satumainen jalokivi: Oligarkin seksikäs mallivaimo ylpeili sensaatiomaisella lahjallaan – ”Mieheni ei ole saita”

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    3. 3

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    4. 4

      Cher, 71, löi gaalavieraat ällikällä – rinnat vapaina äärimmäisessä asuviritelmässä

    5. 5

      Kiekkotähti Kasperi Kapanen vahvisti suhdehuhut – intiimi yhteiskuva Annikan, 18, kanssa

    6. 6

      Käry kävi kirjoituksissa: kolmen oppilaan ylioppilastulokset hylättiin vilpin takia

    7. 7

      Äiti lähti kauppaan ja ”unohti” kolme lastaan tunniksi kampaajalle – kampaaja tyrmää: ”Emme ole lapsiparkki”

    8. 8

      Sinkkuelämää-seksipommi Kim Cattrall, 60, katosi julkisuudesta – taustalla karmea työtilanne

    9. 9

      Maailmanmestari Nicky Hayden, 35, on kuollut

    10. 10

      Kanadan pelaajan MM-finaalin tökerölle tempulle tyrmäys myös suomalaisasiantuntijoilta: ”Karmivaa”

    11. Näytä lisää
    1. 1

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    7. 7

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    8. 8

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Juontaja Katja Ståhl avautui yllättäen sairaudestaan – ”Kohtalotovereita Suomi pullollaan”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Paulaa ylistetään sankariksi – pitää huolta 50:stä räjähdyksessä huoltajastaan eroon joutuneesta lapsesta Manchesterissa

    3. 3

      Tästä kuvasta tuli hetkessä Manchesterin tragedian symboli

    4. 4

      Suomen entinen päävalmentaja kertoo nolosta työkkärikokemuksestaan – ”Mitä sä Muurinen täällä teet?”

    5. 5

      Video Israelista ihmetyttää: Kieltäytyikö Melania Trump pitämästä miestään kädestä valtiovierailulla?

    6. Näytä lisää
    1. 1

      SUORA LÄHETYS JUURI NYT: Manchester Arenassa räjähti, ainakin 22 kuollut – uhrien joukossa lapsia

    2. 2

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    3. 3

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    4. 4

      Cher, 71, löi gaalavieraat ällikällä – rinnat vapaina äärimmäisessä asuviritelmässä

    5. 5

      Kiekkotähti Kasperi Kapanen vahvisti suhdehuhut – intiimi yhteiskuva Annikan, 18, kanssa

    6. Näytä lisää
    1. 1

      Tamperelainen isä lähti aamutossut jalassa ulos ja koki hirvittävän lopun – ”Yhdenkään ihmisen omatunto ei voi kestää tällaista...”

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää