Тибқи иттилои манбаъҳои онлайн, вебсайти eBay.com скрипти махсусро барои скан кардани бандарҳои компютерии меҳмонон бо мақсади ошкор кардани барномаҳои дастрасии дурдаст истифода мебарад. Бисёре аз бандарҳои шабакавии сканшуда аз ҷониби воситаҳои маъмули идоракунии дурдаст, ба монанди Windows Remote Desktop, VNC, TeamViewer ва ғайра истифода мешаванд.
Муҳаббатони Bleeping Computer тадқиқоте анҷом доданд, ки тасдиқ кард, ки eBay.com воқеан ҳангоми дидани корбар ба сайти интернетӣ 14 порти гуногунро скан мекунад. Ин раванд бо истифода аз скрипти check.js амалӣ карда мешавад ва ҳар дафъае, ки шумо ба манбаъ боздид мекунед, оғоз мешавад. Скрипт сканро бо истифода аз WebSocket барои пайвастшавӣ ба 127.0.0.1 дар порти додашуда анҷом медиҳад.
Манбаъ қайд мекунад, ки агар корбар ҳангоми боздид аз сайти eBay дастгоҳи Linux-ро истифода барад, сканкунии порт анҷом дода намешавад. Аммо, ҳангоми боздид аз платформаи веб аз дастгоҳи Windows, скан сабт карда мешавад. Тахмин меравад, ки чунин сканкунӣ барои ошкор кардани компютерҳои осебдида, ки аз ҷониби ҳамлагарон метавонанд барои анҷом додани амалҳои қаллобӣ дар сайти eBay истифода шаванд, гузаронида мешавад.
Ёдовар мешавем, ки дар соли 2016 дар Интернет гузоришҳо пайдо шуданд, ки ҳамлагарон TeamViewer-ро барои тасарруфи компютерҳои корбарон барои хариди қаллобӣ дар eBay истифода мекарданд. Азбаски бисёре аз корбарони eBay барои ворид шудан ба сайт ба таври худкор кукиҳоро истифода мебаранд, ҳамлагарон метавонанд компютерҳои худро аз фосилаи дур назорат кунанд ва ба платформа барои хариди харид дастрасӣ пайдо кунанд. Масъулони eBay аз шарҳи ин масъала худдорӣ карданд.
Манбаъ: 3dnews.ru