Martedì 18 Marzo 2008 23:39

Ebay Violato

Scritto da  Gianni Feduzi
Valuta questo articolo
(0 voti)
Forse il titolo è un pò esagerato, ma è quello utilizzato dal giornalista di RepubblicaTV per descrivere una falla di Ebay .
Ebay permette ai venditori di abbellire la propria vendita con pagine HTML con degli script che dirottano l'ignaro utente in una pagina del tutto simile a quella di Ebay (Cross site scripting).
All'utente viene richiesto di nuovo il suo username e la password con una schermata identica a quella di Ebay.
I dati sono memorizzati dal truffatore che tramite la nostra login e password ora puo accedere a tutti i nostri dati sensibili.
Il giornalista esagera dicendo che il truffatore ha i nostri dati bancari, perchè Ebay mostra solo le ultime cifre.
Il truffatore potrà sapere a quale asta abbiamo partecipato, il nostro indirizzo e la nostra email. (i dati del nostro profilo).
Il truffatore invia una email formattata secondo lo standard Ebay, dicendo che il vincitore dell'asta si è ritirato e se vogliamo possiamo acquistare inviando denaro ad un conto estero.
Questo tipo di truffa è conosciuta da anni ed i moderni browser avvisano sempre se siamo vittime o meno di cross site scripting.
Io personalmente utilizzo Firefox con l'estensione noscript .
Noscript (indispensabile) blocca per default tutti gli script. Quando un sito è affidabile abilito gli script provenienti solo da  quel sito.
Comunque rimango sempre stupito dal tono allarmistico con cui viene data la notizia.


Filmato di RepubblicaTV

 

Ultima modifica Sabato 15 Novembre 2008 16:59
Letto 705 volte | Questo articolo ti piace? Segnalalo ai tuoi followers su twitter!
Pubblicato in Sicurezza
Social sharing
Gianni Feduzi

Gianni Feduzi

Mi chiamo Gianni Feduzi e sono un tecnico della RAI.

Mi piace la tecnologia e l'informatica.

Ho realizzato questo sito in Joomla partendo da un idea della collega Alessandra Cerrina di condividere esperienze ed informazioni senza fini di lucro.

Chi volesse contattarmi segnalo la mia area contatti.

Sito web: www.areatecnicarai.it

Da Gianni Feduzi

Altro in questa categoria: « Vulnerabiltà in VLC Easeus Todo Backup Home v2.5 »

Lascia un commento

I campi con l'asterisco (*) sono obligatori.
E' permesso l'uso di codice HTML.

Vai Su