Vážná chyba na eBay umožnila šíření malware

Petr Krčmář 3. 2. 2016

Bezpečnostní analytici ze společnosti Check Point objevili závažnou zranitelnost v prodejním systému eBay. Ta útočníkům umožnila umožnila šíření malware a provozování phishingové kampaně. Chyba umožnila obejít kontrolu kódu vkládaného na stránku produktu a vložit útočný javascript.

Návštěvníkovi se pak objevilo vyskakovací okno informující o možnosti výrazné slevy, pokud bude souhlasit se stažením nové mobilní aplikace. Pokud uživatel souhlasil, do jeho mobilního zařízení byl propašován mailware. Následující video ukazuje, jak to celé probíhalo:

Vektor útoku pak byl velmi snadný, útočníkům stačilo už jen rozesílat odkazy na populární produkty a sbírat uživatelům citlivá data z jejich mobilních zařízení. Druhou variantou pak byl klasický phishing, kdy se otevírala falešná stránka s přihlášením ke Google nebo Facebooku a útočníci kradli přihlašovací údaje k účtům.

Našli jste v článku chybu?
Vitalia.cz: Sója a rakovina

Sója a rakovina

120na80.cz: Velký přehled: 7 očkování proti exotickým nemocem

Velký přehled: 7 očkování proti exotickým nemocem

Vitalia.cz: Dnešní patolog o mrtvolu téměř nezavadí

Dnešní patolog o mrtvolu téměř nezavadí

Lupa.cz: Když se trh hádá, projde i cenzura internetu

Když se trh hádá, projde i cenzura internetu

Vitalia.cz: Děti jsou sportem opotřebované

Děti jsou sportem opotřebované

DigiZone.cz: ČT neskončí s nízkým rozlišením podle plánu

ČT neskončí s nízkým rozlišením podle plánu

Lupa.cz: Babiš: nevím o návodu, jak obejít blokování webů

Babiš: nevím o návodu, jak obejít blokování webů

Vitalia.cz: 7 nemocí očí, které musíte léčit včas

7 nemocí očí, které musíte léčit včas

Vitalia.cz: SÚKL: vakcíny jsou bezpečné a s autismem nesouvisí

SÚKL: vakcíny jsou bezpečné a s autismem nesouvisí

Vitalia.cz: Ministerstvo: tyto příbory jsou nebezpečné

Ministerstvo: tyto příbory jsou nebezpečné

DigiZone.cz: Konec geoblokace online médií?

Konec geoblokace online médií?

Vitalia.cz: Syndrom PC vidění: stačí dvě hodiny denně

Syndrom PC vidění: stačí dvě hodiny denně

Vitalia.cz: Před, nebo po snídani? Kdy je lepší čistit si zuby

Před, nebo po snídani? Kdy je lepší čistit si zuby

Lupa.cz: Kam si doma dáte internet věcí? Na polici?

Kam si doma dáte internet věcí? Na polici?

120na80.cz: Jak si udržet zdravou vaginu

Jak si udržet zdravou vaginu

120na80.cz: 5 triků, jak zastavit krvácení po holení

5 triků, jak zastavit krvácení po holení

Lupa.cz: Nová podoba Instagramu? Katastrofa

Nová podoba Instagramu? Katastrofa

DigiZone.cz: Konec geoblokace? Ani náhodou…

Konec geoblokace? Ani náhodou…

Podnikatel.cz: Rošáda v živnostech. Týká se vás?

Rošáda v živnostech. Týká se vás?

Lupa.cz: Přenos hokeje padal kvůli útoku, tvrdí O2

Přenos hokeje padal kvůli útoku, tvrdí O2