Miturut sumber online, situs web eBay.com nggunakake skrip khusus kanggo mindai port PC pengunjung supaya bisa ndeteksi program akses remot. Akeh port jaringan sing dipindai digunakake dening alat manajemen remot populer kayata Windows Remote Desktop, VNC, TeamViewer, lsp.
Penggemar saka Bleeping Computer nganakake panaliten sing dikonfirmasi manawa eBay.com bener-bener mindai 14 port sing beda nalika pangguna ngunjungi situs Internet. Proses iki ditindakake nggunakake skrip check.js lan diluncurake saben sampeyan ngunjungi sumber kasebut. Skrip nindakake scan nggunakake WebSocket kanggo nyambung menyang 127.0.0.1 ing port diwenehi.
Sumber kasebut nyathet yen pemindaian port ora ditindakake yen pangguna nggunakake piranti sing nganggo Linux nalika ngunjungi situs eBay. Nanging, nalika ngunjungi platform web saka piranti Windows, scan dijupuk. Dianggep yen pemindaian kasebut ditindakake kanggo ndeteksi komputer sing dikompromi sing bisa digunakake dening panyerang kanggo nindakake aktivitas penipuan ing situs eBay.
Elinga yen ing 2016, laporan muncul ing Internet manawa panyerang nggunakake TeamViewer kanggo ngrebut kontrol PC pangguna kanggo nggawe tumbas penipuan ing eBay. Amarga akeh pangguna eBay nggunakake cookie kanggo mlebu menyang situs kasebut kanthi otomatis, panyerang bisa ngontrol komputer saka adoh lan entuk akses menyang platform kanggo tuku. Pejabat eBay nolak menehi komentar babagan masalah iki.
Source: 3dnews.ru