Le site eBay scanne les ports réseau des PC des visiteurs à la recherche de programmes d'accès à distance

Selon des sources en ligne, le site eBay.com utilise un script spécial pour scanner les ports des ordinateurs des visiteurs afin de détecter les programmes d'accès à distance. Beaucoup des ports réseau scannés sont utilisés par des outils de gestion à distance populaires comme Windows Remote Desktop, VNC, TeamViewer, etc.

Des passionnés de Bleeping Computer ont mené une enquête qui a confirmé qu'eBay.com scanne effectivement 14 ports différents lorsque l'utilisateur accède à la plateforme en ligne. Ce processus est réalisé par le script check.js et se déclenche à chaque visite du site. Le script effectue le scan en utilisant WebSocket pour se connecter à 127.0.0.1 via le port spécifié.

La source note que le scan des ports n'est pas effectué si l'utilisateur accède à eBay depuis un appareil fonctionnant sous Linux. Cependant, lors de l'accès à la plateforme web depuis un appareil sous Windows, le scan est enregistré. Il est supposé que cette opération est effectuée pour détecter des ordinateurs compromis qui pourraient être utilisés par des malfaiteurs pour mener des activités frauduleuses sur eBay.

Rappelons qu'en 2016, des rapports sont apparus sur Internet selon lesquels des malfaiteurs utilisaient TeamViewer pour prendre le contrôle des ordinateurs des utilisateurs afin de réaliser des achats frauduleux sur eBay. Étant donné que de nombreux utilisateurs d'eBay utilisent des cookies pour se connecter automatiquement au site, les malfaiteurs pouvaient contrôler à distance leurs ordinateurs et accéder à la plateforme pour effectuer des achats. Les représentants officiels d'eBay ont refusé de commenter cette situation.

Source : 3dnews.ru