eBay-websitet scannerer netværksporte på besøgendes pc'er for fjernadgangsprogrammer

Ifølge netkilder udfører eBay.com skanning af pc'ers porte ved hjælp af et specialscript med det formål at opdage fjernadgangsprogrammer. Mange af de scannede netværksporte bruges af populære fjernstyringsværktøjer som Windows Remote Desktop, VNC, TeamViewer m.fl.

eBay-websitet scannerer netværksporte på besøgendes pc'er for fjernadgangsprogrammer

Entusiaster fra Bleeping Computer har udført en undersøgelse, der bekræftede, at eBay.com faktisk scanner 14 forskellige porte, når brugeren besøger internetplatformen. Denne proces udføres ved hjælp af scriptet check.js og aktiveres ved hvert besøg på ressourcen. Scriptet udfører skanningen ved hjælp af WebSocket for at oprette forbindelse til 127.0.0.1 via den angivne port.

Kilden bemærker, at portscanning ikke udføres, hvis brugeren besøger eBay-websitet fra en enhed, der kører på Linux. Men ved besøg på webplatformen fra en enhed, der kører på Windows, registreres scanning. Det antages, at denne scanning udføres for at opdage kompromitterede computere, der muligvis bruges af kriminelle til svindelaktiviteter på eBay.

eBay-websitet scannerer netværksporte på besøgendes pc'er for fjernadgangsprogrammer

Vi minder om, at der i 2016 blev rapporteret på internettet, at kriminelle brugte TeamViewer til at overtage kontrollen over brugernes pc'er for at udføre svindelagtige køb på eBay. Da mange eBay-brugere benytter cookies til automatisk login på websitet, kunne de kriminelle fjernstyre deres computere og få adgang til platformen for at foretage køb. De officielle repræsentanter for eBay afstår fra at komme med kommentarer til dette emne.



Kilde: 3dnews.ru
Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster