Уебсайтът на eBay сканира мрежовите портове на компютрите на посетителите за програми за отдалечен достъп

Според онлайн източници уебсайтът eBay.com използва специален скрипт за сканиране на компютърните портове на посетителите, за да открие програми за отдалечен достъп. Много от сканираните мрежови портове се използват от популярни инструменти за дистанционно управление като Windows Remote Desktop, VNC, TeamViewer и др.

Ентусиастите от Bleeping Computer проведоха проучване, което потвърди, че eBay.com действително сканира 14 различни порта, когато потребител посети интернет сайта. Този процес се извършва с помощта на скрипта check.js и се стартира всеки път, когато посетите ресурса. Скриптът извършва сканиране с помощта на WebSocket за свързване към 127.0.0.1 на дадения порт.

Източникът отбелязва, че сканирането на портове не се извършва, ако потребителят използва устройство с Linux, когато посещава сайта на eBay. Въпреки това, когато посещавате уеб платформата от устройство с Windows, сканирането се заснема. Предполага се, че подобно сканиране се извършва за откриване на компрометирани компютри, които могат да бъдат използвани от нападателите за извършване на измамни дейности на сайта на eBay.

Нека припомним, че през 2016 г. в интернет се появиха съобщения, че нападателите използват TeamViewer, за да завземат контрола върху компютрите на потребителите, за да правят измамни покупки в eBay. Тъй като много потребители на eBay използват бисквитки за автоматично влизане в сайта, нападателите могат да управляват дистанционно компютрите си и да получат достъп до платформата, за да правят покупки. Представители на eBay отказаха коментар по този въпрос.

Източник: 3dnews.ru