Samkvæmt heimildum á netinu notar eBay.com sérstakt forskrift til að skanna tölvutengi gesta til að greina fjaraðgangsforrit. Margar skannaðar nettengi eru notaðar af vinsælum fjarstýringartækjum eins og Windows Remote Desktop, VNC, TeamViewer o.s.frv.
Áhugamenn frá Bleeping Computer gerðu rannsókn sem staðfesti að eBay.com skannar í raun 14 mismunandi tengi þegar notandi heimsækir vefsíðuna. Þetta ferli er framkvæmt með því að nota check.js forskriftina og er ræst í hvert skipti sem þú heimsækir auðlindina. Handritið framkvæmir skönnun með því að nota WebSocket til að tengjast 127.0.0.1 á viðkomandi tengi.
Heimildarmaðurinn bendir á að gáttarskönnun er ekki framkvæmd ef notandinn notar tæki sem keyrir Linux þegar hann heimsækir eBay síðuna. Hins vegar, þegar þú heimsækir vefpallinn úr Windows tæki, er skönnunin tekin. Gert er ráð fyrir að slík skönnun sé framkvæmd til að greina tölvur sem eru í hættu sem geta verið notaðar af árásarmönnum til að stunda sviksamlega starfsemi á eBay-síðunni.
Við skulum muna að árið 2016 birtust skýrslur á netinu um að árásarmenn notuðu TeamViewer til að ná stjórn á tölvum notenda til að gera sviksamleg kaup á eBay. Vegna þess að margir eBay notendur nota vafrakökur til að skrá sig sjálfkrafa inn á síðuna gætu árásarmenn fjarstýrt tölvum sínum og fengið aðgang að vettvanginum til að kaupa. Embættismenn eBay neituðu að tjá sig um þetta mál.
Heimild: 3dnews.ru