eBay網站再現安全問題 90個eBay賬戶被劫持

經濟觀察網訊  一位澳大利亞男子對于他突破澳大利亞eBay網站和一家本地銀行以竊取4.2萬澳元（約合3.4萬美元）的行為表示認罪。這個案子暴露了eBay網站賬戶被劫持的問題。

據theregister.co.uk網站報道，這位澳大利亞男子名為DovTenenboim，現年21歲，住在悉尼郊區NorthBondi。Tenenboim被指控在去年至少突破了90個不同的eBay銷售者的賬戶。他采用的方法主要是猜口令。有時候，他還入侵電子郵件賬戶。

Tenenboim采用一種熟悉的方法，把eBay用戶反饋意見最好、評級最高的用戶當作攻擊目標。使用現成的賬戶假冒可信賴的eBay銷售者能夠更容易地欺騙購買者。

在攻破賬戶之后，Tenenboim就利用這些賬戶做廣告，出售根本就不存在的iPod音樂播放機等產品。他還侵入了澳大利亞聯邦銀行（CommonwealthBank）。Tenenboim承認做虛假的聲明騙取現金的兩項罪名、通過欺騙獲取現金的兩項罪名和實施非法的計算機活動的四項罪名。Tenenboim將面臨最多11年的監禁和9900美元的罰金。

賬戶被劫持一直是eBay網站存在的問題。在過去的幾個星期里，我們發現一個沒有不良記錄的eBay用戶在進行欺騙性的拍賣。這種劫持賬戶的事件還在增長。eBay用戶稱，這種安全突破是由于eBay防御系統存在沒有修復的安全漏洞造成的。

• The Blue-Green Crisis　|　2008-05-01
• 甲骨文完成收購BEA交易 預計將大規模裁員　|　2008-04-30
• More Bars and Hoops for QFII　|　2008-04-30
• 五月解禁市值超2000億，考驗A股反彈　|　2008-04-30
• Curtain to Close on Bank Loan Chicanery　|　2008-04-29