Сайтът eBay сканира мрежовите портове на компютрите на посетителите за наличие на програми за отдалечен достъп

Според мрежови източници, сайтът eBay.com използва специален скрипт за сканиране на портовете на компютрите на посетителите с цел откриване на програми за дистанционен достъп. Много от сканираните мрежови портове се използват от популярни инструменти за дистанционно управление, такива като Windows Remote Desktop, VNC, TeamViewer и други.

Ентусиасти от Bleeping Computer проведоха проучване, което потвърди, че eBay.com наистина сканира 14 различни порта, когато потребителят посети интернет платформата. Този процес се извършва с помощта на скрипта check.js и се стартира при всяко посещение на ресурса. Скриптът извършва сканирането, използвайки WebSocket за свързване с 127.0.0.1 през зададен порт.

Източникът отбелязва, че сканирането на портовете не се извършва, ако потребителят използва устройство с Linux при посещението на сайта eBay. Въпреки това, при посещение на уеб платформата от устройство с Windows, сканирането се открива. Предполага се, че такова сканиране се извършва за откриване на компрометирани компютри, които могат да бъдат използвани от злонамерени лица за извършване на измамни дейности на платформата eBay.

Припомняме, че през 2016 година в интернет се появиха съобщения, че злонамерени лица с помощта на TeamViewer овладяват контрола върху компютрите на потребителите за извършване на измамни покупки на eBay. Тъй като много потребители на eBay използват бисквитки за автоматично влизане в сайта, злонамерените лица могат да управляват дистанционно техните компютри и да получават достъп до платформата за извършване на покупки. Официальните представители на eBay въздържат от коментари по този въпрос.

Източник: 3dnews.ru