គេហទំព័រ eBay ស្កេនច្រកបណ្តាញនៃកុំព្យូទ័ររបស់អ្នកទស្សនាសម្រាប់កម្មវិធីចូលប្រើពីចម្ងាយ

យោងតាមប្រភពអនឡាញ គេហទំព័រ eBay.com ប្រើស្គ្រីបពិសេសមួយដើម្បីស្កេនច្រកកុំព្យូទ័ររបស់អ្នកទស្សនា ដើម្បីស្វែងរកកម្មវិធីចូលប្រើពីចម្ងាយ។ ច្រកបណ្តាញដែលបានស្កេនជាច្រើនត្រូវបានប្រើប្រាស់ដោយឧបករណ៍គ្រប់គ្រងពីចម្ងាយដ៏ពេញនិយមដូចជា Windows Remote Desktop, VNC, TeamViewer ជាដើម។

អ្នកគាំទ្រមកពី Bleeping Computer បានធ្វើការសិក្សាមួយដែលបញ្ជាក់ថា eBay.com ពិតជាស្កែនច្រកចំនួន 14 ផ្សេងគ្នា នៅពេលដែលអ្នកប្រើប្រាស់ចូលទៅកាន់គេហទំព័រអ៊ីនធឺណិត។ ដំណើរការនេះត្រូវបានអនុវត្តដោយប្រើស្គ្រីប check.js ហើយត្រូវបានចាប់ផ្តើមរាល់ពេលដែលអ្នកចូលទៅកាន់ធនធាន។ ស្គ្រីបធ្វើការស្កេនដោយប្រើ WebSocket ដើម្បីភ្ជាប់ទៅ 127.0.0.1 នៅលើច្រកដែលបានផ្តល់ឱ្យ។

ប្រភពកត់សម្គាល់ថាការស្កេនច្រកមិនត្រូវបានអនុវត្តទេប្រសិនបើអ្នកប្រើកំពុងប្រើឧបករណ៍ដែលដំណើរការលីនុចនៅពេលចូលទៅកាន់គេហទំព័រ eBay ។ ទោះយ៉ាងណាក៏ដោយ នៅពេលចូលមើលវេទិកាបណ្តាញពីឧបករណ៍វីនដូ ការស្កេនត្រូវបានចាប់យក។ វាត្រូវបានសន្មត់ថាការស្កេនបែបនេះត្រូវបានអនុវត្តដើម្បីស្វែងរកកុំព្យូទ័រដែលត្រូវបានសម្របសម្រួលដែលអាចត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារដើម្បីធ្វើសកម្មភាពក្លែងបន្លំនៅលើគេហទំព័រ eBay ។

ចូរយើងចាំថាក្នុងឆ្នាំ 2016 របាយការណ៍បានលេចឡើងនៅលើអ៊ីនធឺណិតថាអ្នកវាយប្រហារកំពុងប្រើប្រាស់ TeamViewer ដើម្បីដណ្តើមការគ្រប់គ្រងកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់ដើម្បីធ្វើការទិញក្លែងបន្លំនៅលើ eBay ។ ដោយសារតែអ្នកប្រើប្រាស់ eBay ជាច្រើនប្រើប្រាស់ cookies ដើម្បីចូលទៅក្នុងគេហទំព័រដោយស្វ័យប្រវត្តិ អ្នកវាយប្រហារអាចគ្រប់គ្រងកុំព្យូទ័ររបស់ពួកគេពីចម្ងាយ និងទទួលបានសិទ្ធិចូលទៅកាន់វេទិកាដើម្បីធ្វើការទិញ។ មន្ត្រី eBay បានបដិសេធមិនធ្វើអត្ថាធិប្បាយលើបញ្ហានេះទេ។

ប្រភព: 3dnews.ru