Sumala sa mga tinubdan sa online, ang eBay.com nga website naggamit ug espesyal nga script aron ma-scan ang mga PC port sa mga bisita aron makamatikod sa mga remote access nga programa. Daghan sa mga na-scan nga network port gigamit sa mga sikat nga remote management tool sama sa Windows Remote Desktop, VNC, TeamViewer, etc.
Ang mga mahiligon gikan sa Bleeping Computer nagpahigayon ug pagtuon nga nagpamatuod nga ang eBay.com aktuwal nga nag-scan sa 14 ka lainlaing mga pantalan sa dihang ang usa ka user mobisita sa Internet site. Kini nga proseso gihimo gamit ang check.js script ug gilusad matag higayon nga mobisita ka sa kapanguhaan. Ang script nagpahigayon og scan gamit ang WebSocket aron makonektar sa 127.0.0.1 sa gihatag nga pantalan.
Ang tinubdan nag-ingon nga ang pag-scan sa port wala gihimo kung ang user naggamit sa usa ka device nga nagpadagan sa Linux sa dihang nagbisita sa eBay site. Bisan pa, kung nagbisita sa platform sa web gikan sa usa ka aparato sa Windows, nakuha ang pag-scan. Gituohan nga ang ingon nga pag-scan gihimo aron mahibal-an ang mga kompromiso nga kompyuter nga magamit sa mga tig-atake aron magpahigayon mga malimbungon nga kalihokan sa eBay site.
Atong hinumdoman nga sa 2016, ang mga taho nagpakita sa Internet nga ang mga tig-atake naggamit sa TeamViewer aron ilogon ang kontrol sa mga PC sa mga tiggamit aron makahimo og malimbungon nga pagpalit sa eBay. Tungod kay daghang mga tiggamit sa eBay ang naggamit og cookies aron awtomatik nga maka-log in sa site, ang mga tig-atake mahimong layo nga makontrol ang ilang mga kompyuter ug makakuha og access sa plataporma aron makapalit. Ang mga opisyal sa eBay nagdumili sa pagkomento bahin niini nga isyu.
Source: 3dnews.ru