ເວັບໄຊທ໌ eBay ສະແກນຜອດເຄືອຂ່າຍ PC ຂອງຜູ້ເຂົ້າຊົມສໍາລັບໂຄງການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ

ອີງ​ຕາມ​ແຫຼ່ງ​ຂໍ້​ມູນ​ອອນ​ໄລ​ນ​໌​, ເວັບ​ໄຊ​ທ​໌ eBay.com ໃຊ້​ສະ​ຄິບ​ພິ​ເສດ​ເພື່ອ​ສະ​ແກນ​ພອດ PC ຂອງ​ຜູ້​ມາ​ຢ້ຽມ​ຢາມ​ເພື່ອ​ກວດ​ສອບ​ໂຄງ​ການ​ການ​ເຂົ້າ​ເຖິງ​ຫ່າງ​ໄກ​ສອກ​ຫຼີກ​. ຫຼາຍໆພອດເຄືອຂ່າຍທີ່ສະແກນໄດ້ຖືກນໍາໃຊ້ໂດຍເຄື່ອງມືການຄຸ້ມຄອງຫ່າງໄກສອກຫຼີກທີ່ນິຍົມເຊັ່ນ Windows Remote Desktop, VNC, TeamViewer, ແລະອື່ນໆ.

ຜູ້ທີ່ມີຄວາມກະຕືລືລົ້ນຈາກ Bleeping Computer ໄດ້ດໍາເນີນການສຶກສາທີ່ຢືນຢັນວ່າ eBay.com ຕົວຈິງແລ້ວສະແກນ 14 ພອດທີ່ແຕກຕ່າງກັນເມື່ອຜູ້ໃຊ້ເຂົ້າເບິ່ງເວັບໄຊທ໌ອິນເຕີເນັດ. ຂະບວນການນີ້ແມ່ນດໍາເນີນການໂດຍໃຊ້ check.js script ແລະຖືກເປີດຕົວທຸກໆຄັ້ງທີ່ທ່ານໄປຢ້ຽມຢາມຊັບພະຍາກອນ. ສະຄຣິບດໍາເນີນການສະແກນໂດຍໃຊ້ WebSocket ເພື່ອເຊື່ອມຕໍ່ກັບ 127.0.0.1 ໃນພອດທີ່ໃຫ້.

ແຫຼ່ງທີ່ສັງເກດວ່າການສະແກນພອດບໍ່ຖືກປະຕິບັດຖ້າຜູ້ໃຊ້ກໍາລັງໃຊ້ອຸປະກອນທີ່ໃຊ້ Linux ເມື່ອໄປຢ້ຽມຢາມເວັບໄຊທ໌ eBay. ຢ່າງໃດກໍຕາມ, ໃນເວລາທີ່ໄປຢ້ຽມຢາມເວທີເວັບໄຊຕ໌ຈາກອຸປະກອນ Windows, ການສະແກນໄດ້ຖືກຈັບ. ມັນສົມມຸດວ່າການສະແກນດັ່ງກ່າວແມ່ນດໍາເນີນການເພື່ອກວດຫາຄອມພິວເຕີທີ່ຖືກທໍາລາຍທີ່ສາມາດໃຊ້ໂດຍຜູ້ໂຈມຕີເພື່ອດໍາເນີນກິດຈະກໍາການສໍ້ໂກງຢູ່ໃນເວັບໄຊທ໌ eBay.

ໃຫ້ພວກເຮົາຈື່ວ່າໃນປີ 2016, ບົດລາຍງານປາກົດຢູ່ໃນອິນເຕີເນັດວ່າຜູ້ໂຈມຕີກໍາລັງໃຊ້ TeamViewer ເພື່ອຍຶດເອົາການຄວບຄຸມຂອງ PC ຂອງຜູ້ໃຊ້ເພື່ອເຮັດໃຫ້ການຊື້ການສໍ້ໂກງໃນ eBay. ເນື່ອງຈາກວ່າຜູ້ໃຊ້ eBay ຫຼາຍຄົນໃຊ້ cookies ເພື່ອເຂົ້າສູ່ລະບົບໂດຍອັດຕະໂນມັດ, ຜູ້ໂຈມຕີສາມາດຄວບຄຸມຄອມພິວເຕີຂອງພວກເຂົາຈາກໄລຍະໄກແລະເຂົ້າເຖິງເວທີເພື່ອເຮັດການຊື້. ເຈົ້າຫນ້າທີ່ eBay ປະຕິເສດຄໍາເຫັນກ່ຽວກັບເລື່ອງນີ້.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru