Selon des sources en ligne, le site Web eBay.com utilise un script spécial pour analyser les ports PC des visiteurs afin de détecter les programmes d'accès à distance. La plupart des ports réseau analysés sont utilisés par des outils de gestion à distance populaires tels que Windows Remote Desktop, VNC, TeamViewer, etc.
Les passionnés de Bleeping Computer ont mené une étude qui a confirmé qu'eBay.com analyse effectivement 14 ports différents lorsqu'un utilisateur visite le site Internet. Ce processus est effectué à l'aide du script check.js et est lancé à chaque visite de la ressource. Le script effectue une analyse à l'aide d'un WebSocket pour se connecter à 127.0.0.1 sur le port donné.
La source note que l'analyse des ports n'est pas effectuée si l'utilisateur utilise un appareil exécutant Linux lors de la visite du site eBay. Cependant, lors de la visite de la plateforme Web à partir d'un appareil Windows, l'analyse est capturée. On suppose que cette analyse est effectuée pour détecter les ordinateurs compromis qui peuvent être utilisés par des attaquants pour mener des activités frauduleuses sur le site eBay.
Rappelons qu'en 2016, des rapports sont apparus sur Internet selon lesquels des attaquants utilisaient TeamViewer pour prendre le contrôle des PC des utilisateurs afin d'effectuer des achats frauduleux sur eBay. Étant donné que de nombreux utilisateurs d'eBay utilisent des cookies pour se connecter automatiquement au site, les attaquants pourraient contrôler à distance leurs ordinateurs et accéder à la plateforme pour effectuer des achats. Les responsables d'eBay ont refusé de commenter cette question.
Source: 3dnews.ru