Уебсайтът на eBay сканира мрежовите портове на компютрите на посетителите за програми за отдалечен достъп

Според онлайн източници уебсайтът eBay.com използва специален скрипт за сканиране на компютърните портове на посетителите, за да открие програми за отдалечен достъп. Многие из сканируемых сетевых портов используются популярными инструментами удалённого управления, такими как Windows Remote Desktop, VNC, TeamViewer и др.

Ентусиастите от Bleeping Computer проведоха проучване, което потвърди, че eBay.com действително сканира 14 различни порта, когато потребител посети интернет сайта. Този процес се извършва с помощта на скрипта check.js и се стартира всеки път, когато посетите ресурса. Скриптът извършва сканиране с помощта на WebSocket за свързване към 127.0.0.1 на дадения порт.

Источник отмечает, что сканирование портов не осуществляется, если пользователь при посещении сайта eBay использует устройство, работающее под управлением Linux. Однако при посещении веб-платформы с устройства, работающего на Windows, сканирование фиксируется. Предполагается, что такое сканирование осуществляется для обнаружения скомпрометированных компьютеров, которые могут использоваться злоумышленниками для ведения мошеннической деятельности на площадке eBay.

Нека припомним, че през 2016 г. в интернет се появиха съобщения, че нападателите използват TeamViewer, за да завземат контрола върху компютрите на потребителите, за да правят измамни покупки в eBay. Тъй като много потребители на eBay използват бисквитки за автоматично влизане в сайта, нападателите могат да управляват дистанционно компютрите си и да получат достъп до платформата, за да правят покупки. Представители на eBay отказаха коментар по този въпрос.

Източник: 3dnews.ru