Comment rester en sécurité face à la nouvelle vulnérabilité de sécurité d’eBay

EBay est réputé pour ses pratiques de sécurité moins que stellaires, et il semble que cela ne va pas s'améliorer de si tôt. Une vulnérabilité de sécurité récemment exposée met certains utilisateurs en danger et eBay a décidé de n'émettre qu'un correctif partiel au lieu d'un correctif complet..

Voici ce que vous devez savoir sur la vulnérabilité, son fonctionnement et la sécurité..

Arnaques sur le contenu actif, XSS et eBay

La vulnérabilité de sécurité particulière en question est liée à “contenu actif,” que les vendeurs peuvent intégrer dans leurs annonces. Le contenu actif peut utiliser différentes technologies pour rendre une description d’élément plus intéressante ou plus utile - il peut s’agir d’une petite application Flash, d’un menu JavaScript, d’un sondage Web ou de tout autre élément intégré et interactif. Dans l'annonce ci-dessous, il s'agit d'un script appelé “xsellgalleryscript” qui essaie de vous faire acheter d'autres objets chez le vendeur.

Dans la plupart des cas, le contenu actif est totalement sécurisé. C'est légèrement agaçant, mais sans danger. Cependant, avec le script intersite (XSS), qu'est-ce que le script intersite (XSS), & pourquoi est-ce une menace à la sécurité? Qu'est-ce que le script intersite (XSS), & pourquoi est-il une menace pour la sécurité? Les vulnérabilités de script intersite sont les plus importantes problème de sécurité de site Web aujourd'hui. Des études ont révélé qu'elles étaient extrêmement courantes: 55% des sites Web contenaient des vulnérabilités XSS en 2011, selon le dernier rapport de White Hat Security, publié en juin…, un script hébergé sur un autre site peut être chargé sur une page eBay, et ce script Cela pourrait être n'importe quoi: télécharger des logiciels malveillants, tenter de hausser les identifiants de vos utilisateurs ou créer d'autres types de chaos. Bien sûr, cette attaque étant assez courante, eBay utilise des filtres qui tentent de l'en empêcher..

Malheureusement, quelqu'un a trouvé un moyen de passer. Il utilise une technique appelée JSF * ck, une manière fascinante d’écrire du code JavaScript en utilisant seulement six caractères: [] ()! +. Avec deux crochets, deux parenthèses, un point d’exclamation et un signe plus, vous pouvez créer et exécuter n’importe quel code JavaScript..

C’est un exercice amusant, comme le langage de programmation Brainf ** k. 10 langages de programmation que vous n’avez probablement jamais entendus 10 langages de programmation que vous n’avez probablement jamais entendus Il existe des langages de programmation très étranges et bizarres qui ont renversé la logique et ont réussi à rester fidèle à la science de la communication avec un ordinateur. Vous allez… . Mais il peut également être utilisé pour récupérer les filtres d'eBay.

Une firme de cybersécurité appelée Check Point a tout d'abord signalé cette vulnérabilité en déclarant qu'elle pouvait être utilisée sur le site de l'ordinateur de bureau ou par le biais d'applications iOS ou Android pour télécharger des logiciels malveillants ou rediriger les utilisateurs vers des pages d'hameçonnage où ils pourraient par inadvertance divulguer leurs informations d'identification. Voici une vidéo d'une attaque en action:

Check Point a démontré et signalé cette vulnérabilité à eBay en décembre 2015, en espérant qu'ils mettraient à jour leur logiciel pour empêcher l'exploit. Selon la BBC, eBay a déclaré à Check Point en janvier qu’ils n’avaient pas l’intention de corriger cette vulnérabilité, mais qu’ils avaient mis en place un correctif partiel en février. Pourquoi seulement une solution partielle? “Il est important de comprendre que le contenu malveillant sur notre marché est extrêmement rare,” eBay a déclaré à la BBC.

Bien que eBay insiste sur le fait que le risque de ce type d’attaque est extrêmement faible, la société de sécurité Netcraft a déclaré qu’elle était activement utilisée pour hausser les adresses électroniques des acheteurs potentiels. Qu'est-ce que l'hameçonnage et quelles techniques sont utilisées par les fraudeurs? Qu'est-ce que l'hameçonnage et quelles techniques les escrocs utilisent-ils? Je n'ai jamais été un fan de pêche, moi-même. Ceci est principalement dû à une expédition précoce où mon cousin a réussi à attraper deux poissons alors que je prenais une fermeture éclair. Comme dans la vie réelle, les arnaques par hameçonnage ne sont pas… et les incitent à effectuer le paiement via un faux service d'entiercement. Et l'arnaque a fonctionné - Netcraft a partagé des captures d'écran de la requête d'un utilisateur contrarié après que eBay, la police et sa banque lui aient annoncé qu'ils ne pourraient pas l'aider..

Comment se protéger de la vulnérabilité XSS sur eBay

Tant qu'eBay ne résoudra pas totalement ce problème, vous risquez de vous retrouver avec une liste qu'un escroc a compromise et de vous mettre en danger. Il y a quelques choses que vous pouvez faire pour réduire votre risque d'être pris au piège, cependant.

La première chose à faire est de vous assurer que vous utilisez une fonction de lecture en un clic dans votre navigateur. Cette fonctionnalité est intégrée à Google Chrome, à l’extension NoScript très appréciée de Firefox et aux utilisateurs de Safari qui peuvent installer JS Blocker 5. Cela empêchera le chargement de scripts à moins que vous ne leur en donniez l’autorisation. Vous ne devriez pas avoir besoin de les charger sur eBay, mais si vous le faites, vous pouvez les activer en un seul clic..

Si vous activez les plugins, vous devrez redoubler de vigilance pour vous assurer de ne pas être utilisé. Chaque fois que vous êtes sur le point de cliquer sur un Achetez-le maintenant, Faire une offre, ou Offre sur eBay, assurez-vous que l’URL de votre navigateur est ebay.com, et pas autre chose. Si vous êtes phishing, le domaine sera autre chose qu'ebay.com.

Si vous utilisez une application mobile eBay, veillez à vérifier l'URL de toute page liée, surtout si celle-ci vous demande des informations de connexion eBay. Et ne téléchargez aucune autre application! L'application eBay ne vous encouragera pas à télécharger autre chose. Comme le dit Brian Krebs, l'un des meilleurs blogueurs spécialisés dans la sécurité, dans ses 3 règles de base pour la sécurité en ligne, ne l'installez pas si vous ne le cherchez pas.!

Au-delà, il s’agit de produits de sécurité standard sur les marchés en ligne. Communiquez uniquement via le site Web, et non par courrier électronique, quoi qu'il en soit. Ne cliquez pas sur les liens dans les emails provenant d’eBay, mais allez simplement sur ebay.com au cas où l’e-mail venait d’un fraudeur. Vérifiez si les liens sur le site sont sûrs. 8 façons de vous assurer qu'un lien est sécurisé avant de cliquer dessus. 8 façons de vous assurer qu'un lien est sécurisé avant de cliquer. Les hyperliens, comme nous le savons tous, sont les éléments qui composent le Web. Mais tout comme les araignées, le Web numérique peut piéger ceux qui ne se méfient pas. Même les plus compétents d'entre nous cliquent sur les liens qui… avant de les utiliser. Utiliser un mot de passe fort Comment générer des mots de passe forts qui correspondent à votre personnalité Comment générer des mots de passe forts qui correspondent à votre personnalité Sans un mot de passe fort, vous pourriez rapidement vous retrouver à la merci d'un cyber-crime. Une façon de créer un mot de passe mémorable pourrait être de le faire correspondre à votre personnalité. et changez-le régulièrement. Tous les réguliers “garde toi en sécurité” les astuces que nous partageons tout le temps s'appliquent ici aussi.

Ne soyez pas surpris par cette arnaque sur les scripts inter-sites eBay

Protégez-vous contre les escroqueries sur eBay 10 escroqueries sur eBay pour être conscient de 10 escroqueries sur eBay pour être conscient de se faire arnaquer craint, en particulier sur eBay. Voici les escroqueries eBay les plus courantes que vous devez connaître et comment les éviter. nécessite un peu de vigilance et un peu de prévention proactive. Que vous utilisiez un navigateur ou une extension bloquant les scripts, que vous recherchiez des URL suspectes et que vous téléchargiez des requêtes ou des téléchargements étranges, vous devriez avoir le choix, même si eBay ne corrige pas cette vulnérabilité (ce qui ne sera probablement pas le cas, au moins pour un moment). Alors, prenez quelques mesures rapides et revenez à économiser beaucoup d'argent en achetant sur eBay. 10 astuces pour magasiner sur eBay comme un patron 10 astuces pour acheter sur eBay comme un patron Ces 10 astuces eBay vous aideront à optimiser votre recherche et vos enchères pour vous permet d'économiser beaucoup d'argent sur les articles que vous recherchez. !

Faites-vous des achats sur eBay? Est-ce que leurs antécédents d'inaction sur les vulnérabilités en matière de sécurité vous inquiètent? Êtes-vous moins susceptible de magasiner là-bas parce qu'ils n'ont pas bien réagi au signalement de ce bogue particulier? Partagez vos pensées ci-dessous!

Crédits d'image: pirate de Photosani via Shutterstock