Gẹgẹbi awọn orisun ori ayelujara, oju opo wẹẹbu eBay.com nlo iwe afọwọkọ pataki kan lati ṣe ọlọjẹ awọn ebute oko oju omi PC awọn alejo lati le rii awọn eto iwọle latọna jijin. Ọpọlọpọ awọn ebute oko oju omi nẹtiwọọki ti ṣayẹwo ni lilo nipasẹ awọn irinṣẹ iṣakoso latọna jijin olokiki gẹgẹbi Windows Remote Desktop, VNC, TeamViewer, ati bẹbẹ lọ.
Awọn alara lati Bleeping Kọmputa ṣe iwadii kan ti o fi idi rẹ mulẹ pe eBay.com n ṣe awari awọn ebute oko oju omi oriṣiriṣi 14 gangan nigbati olumulo kan ṣabẹwo si aaye Intanẹẹti. Ilana yii ni a ṣe ni lilo iwe afọwọkọ check.js ati pe a ṣe ifilọlẹ ni gbogbo igba ti o ba ṣabẹwo si orisun naa. Iwe afọwọkọ naa ṣe ọlọjẹ nipa lilo WebSocket lati sopọ si 127.0.0.1 lori ibudo ti a fun.
Orisun naa ṣe akiyesi pe wiwakọ ibudo ko ṣee ṣe ti olumulo ba nlo ẹrọ ti nṣiṣẹ Linux nigbati o ṣabẹwo si aaye eBay. Sibẹsibẹ, nigbati o ba n ṣabẹwo si iru ẹrọ wẹẹbu lati ẹrọ Windows kan, a ti mu ọlọjẹ naa. Wọ́n rò pé irú ìṣàyẹ̀wò bẹ́ẹ̀ ni a ṣe láti ṣàwárí àwọn kọ̀ǹpútà tí wọ́n ṣẹ̀ṣẹ̀ lè lò láti ṣe àwọn ìgbòkègbodò ẹ̀tàn lórí ojúlé eBay.
Jẹ ki a ranti pe ni ọdun 2016, awọn ijabọ han lori Intanẹẹti pe awọn ikọlu nlo TeamViewer lati gba iṣakoso ti awọn PC olumulo lati ṣe awọn rira arekereke lori eBay. Nitoripe ọpọlọpọ awọn olumulo eBay lo awọn kuki lati wọle laifọwọyi si aaye naa, awọn ikọlu le ṣakoso awọn kọnputa wọn latọna jijin ki o wọle si pẹpẹ lati ṣe awọn rira. Awọn oṣiṣẹ eBay kọ lati sọ asọye lori ọran yii.
orisun: 3dnews.ru