Ebay მომხმარებლების კომპიუტერებზე პორტებს ასკანირებს

ინტერნეტ გიგანტი ასკანირებს ლოკალურ პორტებს მომხმარებლების მანქანებზე, დისტანციური მხარდაჭერასა და წვდომისთვის

ინფორმაციული უსაფრთხოების ექსპერტებმა Bleeping Computer – დან შეამჩნიეს, რომ ვებ საიტი ebay.com ასკანირებს ლოკალურ პორტებს მომხმარებლების მანქანებზე, დისტანციური მხარდაჭერასა და წვდომისთვის. ამ პორტების უმრავლესობა დაკავშირებულია ისეთ ხელსაწყოებთან როგორიცაა Windows Remote Desktop, VNC, TeamViewer, Ammy Admin და სხვა.

Ebay ახორციელებს სკანირებას check.js სკრიპტის მეშვეობით (არქივის კოპიო), რომელიც ცდილობს დაუკავშირდეს შემდეგ პორტებს:

სკანირება მიმდინარეობის WebSockets – ის მეშვეობით 127.0.0.1 – ზე დასაკავშირებლად. ყველა დასკანირებული პორტი და მათთან ასოცირებული პროგრამული უზრუნველყოფა მოყვანილია ცხრილში:

eBay-ს წარმომადგენლების კომენტარი ჟურნალისტების კითხვებზე იყო საკმაოდ ბუნდოვანი:

“ჩვენი კლიენტების კონფედენციალურობა და მონაცემების უსაფრთხოება არის ჩვენი ერთ-ერთი პრიორიტეტი. ყველაფერს ვაკეთებთ იმისთვის, რომ ჩვენმა მომხმარებელმა დაცულად იგრძნოს თავი”