אתר eBay סורק את יציאות הרשת של מחשבים אישיים של מבקרים לאיתור תוכניות גישה מרחוק

לפי מקורות מקוונים, אתר eBay.com משתמש בסקריפט מיוחד כדי לסרוק את יציאות המחשב של מבקרים על מנת לזהות תוכניות גישה מרחוק. רבות מיציאות הרשת הסרוקות משמשות כלי ניהול מרחוק פופולריים כגון Windows Remote Desktop, VNC, TeamViewer וכו'.

חובבי Bleeping Computer ערכו מחקר שאישר כי eBay.com למעשה סורק 14 יציאות שונות כאשר משתמש מבקר באתר האינטרנט. תהליך זה מתבצע באמצעות הסקריפט check.js ומופעל בכל פעם שאתה מבקר במשאב. הסקריפט מבצע סריקה באמצעות WebSocket כדי להתחבר ל-127.0.0.1 ביציאה הנתונה.

המקור מציין שסריקת יציאות לא מבוצעת אם המשתמש משתמש במכשיר המריץ לינוקס בעת ביקור באתר eBay. עם זאת, בעת ביקור בפלטפורמת האינטרנט ממכשיר Windows, הסריקה נקלטת. ההנחה היא שסריקה כזו מתבצעת לאיתור מחשבים שנפגעו שיכולים לשמש תוקפים לביצוע פעולות הונאה באתר eBay.

הבה נזכיר שבשנת 2016, הופיעו דיווחים באינטרנט לפיהם התוקפים השתמשו ב-TeamViewer כדי להשתלט על המחשבים האישיים של המשתמשים כדי לבצע רכישות הונאה באיביי. מכיוון שמשתמשי eBay רבים משתמשים בקובצי Cookie כדי להיכנס אוטומטית לאתר, התוקפים יכלו לשלוט מרחוק במחשביהם ולקבל גישה לפלטפורמה כדי לבצע רכישות. גורמים רשמיים באיביי סירבו להתייחס לנושא זה.

מקור: 3dnews.ru