Aukcje.org

Aukcje internetowe w Polsce i na świecie

• newsy
• archiwum
  • Aukcje internetowe na świecie
  • Aukcje internetowe w Polsce
  • Bezpieczeństwo
  • Co nowego?
  • Domy aukcyjne
  • E-biznes
  • Felieton
  • Humor
  • Korespondencja
  • Narzędzia
  • Nowe serwisy
  • Podatki
  • Porady
  • Przegląd prasy
  • Statystyki
  • Wyniki ankiet
  • Wywiady
• narzędzia
  • Antywirusy
  • Archiwizatory aukcji
  • Archiwizatory plików
  • Bramki SMS
  • Edytory HTML
  • Email
  • Firewall
  • FTP
  • Generatory opisów
  • Grafika
  • Hosting ilustracji
  • Kalkulatory
  • Komunikatory
  • Księgowość
  • Liczniki
  • Magazyn
  • Pakiety biurowe
  • Promocja sprzedaży
  • Przeglądarki
  • Snajpery
  • Statystyki
  • Szablony
  • Toolbar
  • Wystawianie aukcji
  • ~Inne
• linki
  • Aukcje internetowe na świecie
  • Aukcje internetowe w Polsce
  • Aukcje kredytowe na świecie
  • Aukcje kredytowe w Polsce
  • Aukcjonerzy
  • Domy aukcyjne - Polska
  • Domy aukcyjne - świat
  • Firmy kurierskie
  • E-biznes
  • Hobby
  • Hurtownie
  • O aukcjach
  • Ogłoszenia
  • Płatności internetowe
  • Producenci
  • Sklepy
  • Web 2.0
  • ~ inne

…a eBay?

Podobno miałem rację - luka w Allegro, o której napisałem ponad rok temu nie została do końca załatana. To o czym media na razie milczą, to kwestia występowania dokładnie takiej samej luki bezpieczeństwa (a właściwie sporej grupy luk) w eBay.com oraz pod-serwisach narodowych.

W marcu ubiegłego roku spotkałem się z osobą upoważnioną do rozmów na temat luki bezpieczeństwa w serwisie eBay. Osobą tą był Emil Podlaszewski, ex-pracownik Allegro.pl (heh.. świat jest mały). W rozmowie przez krótką chwilę uczestniczył także Przemek Pluta.O treści rozmowy - jeszcze tego samego dnia - miała zostać poinformowana amerykańska centrala. Miały do niej trafić także opisy, które przygotowałem.

Nie wiem czy to nastąpiło. Do dziś eBay ma dokładnie te same, opisane w kwietniu 2006 dziury.

Zespół Allegro został wzmocniony o przynajmniej jednego, znanego mi fachowca od wykrywania luk XSS i CSRF. To nie wyczerpało tematu, bo początkiem kłopotów Allegro, eBay i innych serwisów jest zbyt tolerancyjne przyjmowanie treści od użytkowników. Ostatni przykład nadużycia dowodzi, że wystarczy zezwolenie na zamieszczanie ilustracji spoza serwisu oraz kilka definicji CSS, aby zrobiło się gorąco.

W eBay przechodzi tymczasem znacznie więcej elementów: Java Script, Flash, style CSS, formularze i co tylko sobie można wyobrazić. eBay jest bezbronny jak dziecko…

Zobacz:

Poprzedni news: Nonsensopedia o Allegro.pl

Następny news: „Podziel się swoją historią” - a może być o kolejnej luce?

RSS | RSS komentarzy | Kontakt | O stronie | Polityka prywatności

Copyright © Jacek Z. Strzembkowski - wszelkie prawa zastrzeżone