Kulingana na vyanzo vya mtandaoni, tovuti ya eBay.com hutumia hati maalum kukagua bandari za Kompyuta za wageni ili kugundua programu za ufikiaji wa mbali. Bandari nyingi za mtandao zilizochanganuliwa hutumiwa na zana maarufu za usimamizi wa mbali kama vile Kompyuta ya Mbali ya Windows, VNC, TeamViewer, n.k.
Wapenzi kutoka kwa Kompyuta ya Kulala walifanya utafiti ambao ulithibitisha kwamba eBay.com kweli huchanganua bandari 14 tofauti mtumiaji anapotembelea tovuti. Utaratibu huu unafanywa kwa kutumia hati ya check.js na inazinduliwa kila wakati unapotembelea rasilimali. Hati huchanganua kwa kutumia WebSocket ili kuunganisha kwa 127.0.0.1 kwenye mlango uliotolewa.
Chanzo kinabainisha kuwa utafutaji wa mlango haufanywi ikiwa mtumiaji anatumia kifaa kinachoendesha Linux anapotembelea tovuti ya eBay. Hata hivyo, wakati wa kutembelea jukwaa la wavuti kutoka kwa kifaa cha Windows, tambazo hunaswa. Inachukuliwa kuwa skanning kama hiyo inafanywa ili kugundua kompyuta zilizoathiriwa ambazo zinaweza kutumiwa na washambuliaji kufanya shughuli za ulaghai kwenye tovuti ya eBay.
Tukumbuke kwamba mnamo 2016, ripoti zilionekana kwenye Mtandao kwamba washambuliaji walikuwa wakitumia TeamViewer kukamata udhibiti wa Kompyuta za watumiaji kufanya ununuzi wa ulaghai kwenye eBay. Kwa sababu watumiaji wengi wa eBay hutumia vidakuzi kuingia kwenye tovuti kiotomatiki, wavamizi wanaweza kudhibiti kompyuta zao wakiwa mbali na kupata ufikiaji wa jukwaa ili kufanya ununuzi. Maafisa wa eBay walikataa kutoa maoni yao kuhusu suala hili.
Chanzo: 3dnews.ru