Според съобщения от мрежови източници, сайтът eBay.com с помощта на специален скрипт извършва сканиране на портовете на компютрите на посетителите с цел откриване на програми за дистанционен достъп. Много от сканираните мрежови портове се използват от популярни инструменти за дистанционно управление, като Windows Remote Desktop, VNC, TeamViewer и др.
Ентусиасти от Bleeping Computer проведоха проучване, което потвърди, че eBay.com наистина сканира 14 различни порта, когато потребителят влиза в интернет платформата. Този процес се реализира с помощта на скрипта check.js и се стартира при всяко посещение на ресурса. Скриптът извършва сканирането, използвайки WebSocket за свързване към 127.0.0.1 през зададен порт.
Източникът отбелязва, че сканирането на портовете не се извършва, ако потребителят при посещение на сайта eBay използва устройство, работещо с Linux. Обаче, при посещение на уеб платформата от устройство, работещо на Windows, сканирането се регистрира. Предполага се, че такова сканиране се извършва за откриване на компрометирани компютри, които могат да бъдат използвани от злоумышленици за извършване на мошенически дейности на платформата eBay.
Напомняме, че през 2016 година в интернет се появиха съобщения, че злоумышленици с помощта на TeamViewer поемат контрола над компютрите на потребителите за извършване на мошенически покупки на eBay. Тъй като много потребители на eBay използват бисквитки за автоматичен вход на сайта, злоумышлениците могат да управляват отдалечено техните компютри и да получат достъп до платформата за извършване на покупки. Официалните представители на eBay въздържат от коментари по този въпрос.
Източник: 3dnews.ru
