ईबे वेबसाइट रिमोट एक्सेस प्रोग्राम के लिए विज़िटरों के पीसी के नेटवर्क पोर्ट को स्कैन करती है

ऑनलाइन स्रोतों के अनुसार, eBay.com वेबसाइट रिमोट एक्सेस प्रोग्राम का पता लगाने के लिए आगंतुकों के पीसी पोर्ट को स्कैन करने के लिए एक विशेष स्क्रिप्ट का उपयोग करती है। कई स्कैन किए गए नेटवर्क पोर्ट का उपयोग लोकप्रिय रिमोट प्रबंधन टूल जैसे विंडोज रिमोट डेस्कटॉप, वीएनसी, टीमव्यूअर आदि द्वारा किया जाता है।

ब्लीपिंग कंप्यूटर के उत्साही लोगों ने एक अध्ययन किया जिसने पुष्टि की कि जब कोई उपयोगकर्ता इंटरनेट साइट पर जाता है तो eBay.com वास्तव में 14 अलग-अलग पोर्ट को स्कैन करता है। यह प्रक्रिया check.js स्क्रिप्ट का उपयोग करके की जाती है और जब भी आप संसाधन पर जाते हैं तो इसे लॉन्च किया जाता है। स्क्रिप्ट दिए गए पोर्ट पर 127.0.0.1 से कनेक्ट करने के लिए वेबसॉकेट का उपयोग करके स्कैन करती है।

स्रोत नोट करता है कि यदि उपयोगकर्ता ईबे साइट पर जाते समय लिनक्स चलाने वाले डिवाइस का उपयोग कर रहा है तो पोर्ट स्कैनिंग नहीं की जाती है। हालाँकि, विंडोज़ डिवाइस से वेब प्लेटफ़ॉर्म पर जाने पर, स्कैन कैप्चर हो जाता है। यह माना जाता है कि ऐसी स्कैनिंग उन समझौता किए गए कंप्यूटरों का पता लगाने के लिए की जाती है जिनका उपयोग हमलावरों द्वारा ईबे साइट पर धोखाधड़ी गतिविधियों को संचालित करने के लिए किया जा सकता है।

याद दिला दें कि 2016 में, इंटरनेट पर रिपोर्ट सामने आई थी कि हमलावर eBay पर फर्जी खरीदारी करने के लिए उपयोगकर्ताओं के पीसी पर नियंत्रण हासिल करने के लिए टीमव्यूअर का उपयोग कर रहे थे। क्योंकि कई ईबे उपयोगकर्ता साइट पर स्वचालित रूप से लॉग इन करने के लिए कुकीज़ का उपयोग करते हैं, हमलावर अपने कंप्यूटर को दूरस्थ रूप से नियंत्रित कर सकते हैं और खरीदारी करने के लिए प्लेटफ़ॉर्म तक पहुंच प्राप्त कर सकते हैं। ईबे के अधिकारियों ने इस मुद्दे पर टिप्पणी करने से इनकार कर दिया।

स्रोत: 3dnews.ru