Le utenze di Ebay sarebbero state esposte ad un rischio di sicurezza informatica considerevole, almeno stando alla ricostruzione fornita. The hacker news ha riportato infatti la notizia di una vulnerabilità XSS sul sito ufficiale di Ebay, il più celebre e-commerce al mondo. Il ricercatore informatico in questione ha infatti pubblicato sul suo blog una casistica che permetterebbe ad un malintenzionato di sottrarre le credenziali di accesso di un utente, semplicemente inviandogli una mail contraffatta che si spaccia per Ebay.
La falla è già stata risolta da qualche giorno, c’è da specificare, ma bastava una semplice manipolazione di un URL via iframe a rendere il login (username + password dell’utente) intercettabili da terzi: il pericolo legato al furto di credenziali Ebay è considerevole, in effetti, in quanto possono essere sottratti fondi, essere sfruttati impropriamente account ritenuti affidabili per finalizzare truffe e cosଠvia. Di fatto, il meccanismo si basa sul mascheramento della richiesta malevola, che appare all’utente come perfettamente normale e che potrebbe facilmente essere mascherata in email ingannevoli. Peraltro l’URL, che si solito viene mantenuto simile all’originale ma che in molti casi di phishing è riconoscibile come falso, in questo caso era perfettamente mascherato dalla particolare tecnica di cloaking utilizzata.
La tecnica non funziona più su Ebay, attualmente, e potrebbe essere sfruttata in altri siti del genere allo scopo di sottrarre credenziali di accesso agli utenti da parte di organizzazioni terze: si suggerisce, su tutti gli account sensibili, di attivare quantomeno l’autenticazione a due fattori per proteggere il proprio account.
👇 Da non perdere 👇
- 📈 Analizza Cellulari 📱
- 🔐 AI che dolor, Chat
- 🎯 Targetizza Database SQL 🗄
- 📊 Analizza Errori più comuni 📛
- 🚧 Costruisci Evergreen 📟
- 👩💻 Programma Gratis 🎉
- 💻 Configura Hosting a confronto 💑
- 🔒 Conosci Hosting reti e domini 💻
- 👩💻 Tapioca Informatica 🖥
- 💻 Iconizza Internet 💻
- 🔒 Gestisci Lavoro 🔧
- 💡 Mostra Marketing & SEO 🌪
- 🔑 Apprendi Meteo ⛅
- 🤯 Visiona Mondo Apple 🍎
- 🔍 Supervisiona Mondo Domini 🌐
- 🚀 Metti in cloud monitoraggio servizi online 📈
- 🔮 Anatomizza Nuove tecnologie 🖥
- 🔒 Antani PEC e firma digitale 📩
- 👀 Prematura Programmare 🖥
- 🎮 Lonfa Scrivere 🖋
- 🔒 Conosci Servizi di SMS 📶
- 👀 Guarda Sicurezza informatica e privacy digitale 🖥
- 🎮 Ricorda Siti web 🌎
- 🤖 Ottimizza Spiegoni 🎓
- 🧠 Neuralizza Svago 🎈
- 📡 Quantizza Usare Excel 🌀
- 🤖 Sovrascrivi Windows 😲
- 🎨 Personalizza Wireless 🚁
- 🔑 Decifra WordPress 🤵
- 💬 Il nostro canale Telegram: iscriviti
- 🟢 I domini con estensione .666 sono una trollata
- 🟡 I domini con estensione .666 sono una trollata
- 🟡 I domini con estensione .666 sono una trollata
