Varo tällaisia ilmoituksia eBayssa – korjausta ei tulossa

Julkaistu: , Päivitetty:

Tietoturvayhtiö Check Point löysi eBay-verkkokaupasta haavoittuvuuden, joka mahdollistaa hyökkäyskoodin suorittamisen kauppasivuilta.
Tietoturvayhtiö Check Point kertoo löytäneensä eBay-verkkokaupasta vakavan haavoittuvuuden. Aukko mahdollistaa oman ohjelmakoodin ajamisen eBayn sivuilta käsin.

Hyökkäys onnistuu luomalla eBayhin oman kauppasivun ja asettamalla tuotteen myyntiin. Tuotekuvakseen on mahdollista ujuttaa JSFuck-nimellä tunnetulla tekniikalla JavaScript-koodia ajettavaksi hyökkääjän palvelimelta käsin.

Tämä ohittaa kauppajätin oman koodivalidoinnin, joka tavallisesti estää iframet ja koodiupotukset poistamalla koodista numerot ja kirjaimet. JSFuck-skripti koostuu kuitenkin kokonaisuudessaan kuudesta erikoismerkistä: []()!+.

Tietoturvayhtiö havainnollistaa kaksi mahdollista hyökkäystekniikkaa: Vihamieliseltä kauppasivulta käsin voidaan tarjota ladattavaksi "uutta eBay-sovellusta" kerta-alennustarjouksella ryyditettynä. Tämän asentaessaan käyttäjä lataa puhelimellaan haittaohjelman.

Toinen mahdollinen tapa hyödyntää haavoittuvuutta on tietojenkalastelu. Hyökkäyssivulta käsin voidaan ponnauttaa ikkuna, joka näyttää eBayn sisäänkirjautumisnäkymältä. Täyttäessään tähän tietonsa uhri lähettää ne hyökkääjälle.

Tietoturvayhtiö sanoo kertoneensa eBaylle haavoittuvuudesta joulukuun puolessa välissä ja saaneensa kuukautta myöhemmin ilmoituksen, että aukkoa ei aiota korjata.

Alla olevalla kahdella YouTube-videolla näytetään, kuinka hyökkäyksen voi toteuttaa.





Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Lomarahoista pois kolmannes: katso, kuinka leikkuri iskee tuloihin

    2. 2

      Palkansaajien reaaliansiot laskivat alkuvuonna – ”Kiky toimii!”

    3. 3

      Asuntokaupoilla ”13 ensimmäistä sekuntia ratkaisee – ainakin itse miettisin, mikä täällä mättää”

    4. 4

      Lomarahojen leikkaus kiukuttaa työntekijöitä: ”Ihmisiä ahdistetaan nyt joka taholta”

    5. 5

      Joka kolmas nuori asuntovelkainen ei tiedä oman lainansa keskeistä lukua

    6. 6

      BMW:n tuotanto osin pysähtynyt jo kolmessa maassa

    7. 7

      ”Miksi kotitalous ei saisi hyötyä asuntojen hintojen noususta?” – Nordea vastustaa lainakaton kiristyksiä

    8. 8

      Kiky riisti sairaanhoitajalta vuoden kohokohdan – ”Voisinko viedä lapsen Sipilän portille ja selittää...”

    9. 9

      Maineikkaan tanssipaikan yrittäjä pelkää pakkohuutokaupan vievän lattian alta – ”Tähän on niin sielunsa antanut”

    10. 10

      Saksalaisoikeus päätti: Sony saattaa sittenkin loukata suomalaisen SSH:n patenttia

    11. Näytä lisää
    1. 1

      Lomarahoista pois kolmannes: katso, kuinka leikkuri iskee tuloihin

    2. 2

      Maineikkaan tanssipaikan yrittäjä pelkää pakkohuutokaupan vievän lattian alta – ”Tähän on niin sielunsa antanut”

    3. 3

      BMW:n tuotanto osin pysähtynyt jo kolmessa maassa

    4. 4

      Palkansaajien reaaliansiot laskivat alkuvuonna – ”Kiky toimii!”

    5. 5

      Asuntokaupoilla ”13 ensimmäistä sekuntia ratkaisee – ainakin itse miettisin, mikä täällä mättää”

    6. 6

      Lomarahojen leikkaus kiukuttaa työntekijöitä: ”Ihmisiä ahdistetaan nyt joka taholta”

    7. 7

      Irkut MC-21 teki ensilentonsa – ensimmäinen iso venäläinen matkustajakone sitten Neuvostoliiton hajoamisen

    8. 8

      Professori: Tästä asuntovelallisten riskistä vaietaan Suomessa

    9. 9

      Työeläkkeelle jäi ennätysmäärä väkeä – keskieläke 1 771 euroa

    10. 10

      Joka kolmas nuori asuntovelkainen ei tiedä oman lainansa keskeistä lukua

    11. Näytä lisää
    1. 1

      Professori: Tästä asuntovelallisten riskistä vaietaan Suomessa

    2. 2

      Lomarahoista pois kolmannes: katso, kuinka leikkuri iskee tuloihin

    3. 3

      Yle: Ravintolan käsittämätön ”kokeilu” paljastui Lahdessa – kaikilla työntekijöillä palkka 0 euroa

    4. 4

      Globaali autoilmiö on jättipotti suomalaisyritykselle – isot rekrytoinnit alkavat ensi vuoden puolella

    5. 5

      Maineikkaan tanssipaikan yrittäjä pelkää pakkohuutokaupan vievän lattian alta – ”Tähän on niin sielunsa antanut”

    6. 6

      Hypo: Uusi ilmiö uhkaa Suomen asuntomarkkinoilla – nollan asunnon loukku

    7. 7

      Liki 60-vuotias sihteeri löysi piilotyöpaikan – viisi vinkkiä täsmähakuun

    8. 8

      Tutkimus vahvisti: suomalainen keksintö auttaa tupakoinnin lopettamisessa – kyselyjä tulvii Suomesta ja maailmalta

    9. 9

      Ehdotus: Eläkeikä pitäisi nostaa vähintään 70 vuoteen

    10. 10

      Johtaja yllättyi Kyösti Kakkosen hyökkäyksestä – toivoo, ettei edusta Suomen yrityskulttuuria

    11. Näytä lisää