eBay网站再暴安全问题90个账户被劫持

互联网 | 编辑: 徐晓赟 2007-03-22 00:00:00转载

嫌疑人承认做虚假的声明骗取现金的两项罪名、通过欺骗获取现金的两项罪名和实施非法的计算机活动的四项罪名。Tenenboim将面临最多11年的监禁和9900美元的罚金。

3月22消息,一位澳大利亚男子对于他突破澳大利亚eBay网站和一家本地银行以窃取4.2万澳元(约合3.4万美元)的行为表示认罪。这个案子暴露了eBay网站账户被劫持的问题。

据theregister.co.uk网站报道,这位澳大利亚男子名为Dov Tenenboim,现年21岁,住在悉尼郊区North Bondi。Tenenboim被指控在去年至少突破了90个不同的eBay销售者的账户。他采用的方法主要是猜口令。有时候,他还入侵电子邮件账户。

Tenenboim采用一种熟悉的方法,把eBay用户反馈意见最好、评级最高的用户当作攻击目标。使用现成的账户假冒可信赖的eBay销售者能够更容易地欺骗购买者。

在攻破账户之后,Tenenboim就利用这些账户做广告,出售根本就不存在的iPod音乐播放机等产品。他还侵入了澳大利亚联邦银行(Commonwealth Bank)。Tenenboim承认做虚假的声明骗取现金的两项罪名、通过欺骗获取现金的两项罪名和实施非法的计算机活动的四项罪名。Tenenboim将面临最多11年的监禁和9900美元的罚金。

账户被劫持一直是eBay网站存在的问题。在过去的几个星期里,我们发现一个没有不良记录的eBay用户在进行欺骗性的拍卖。这种劫持账户的事件还在增长。eBay用户称,这种安全突破是由于eBay防御系统存在没有修复的安全漏洞造成的。
 

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑