安全中国首页 > 新闻中心 > 黑客新闻
　

eBay网站再暴安全问题 90个eBay账户被劫

更新时间:2007-9-24 2:50:20
责任编辑:高远
热 点：
一位澳大利亚男子对于他突破澳大利亚eBay网站和一家本地银行以窃取4.2万澳元（约合3.4万美元）的行为表示认罪。这个案子暴露了eBay网站账户被劫持的问题。 

　　据theregister.co.uk网站报道，这位澳大利亚男子名为Dov Tenenboim，现年21岁，住在悉尼郊区North Bondi。 

　　Tenenboim被指控在去年至少突破了90个不同的eBay销售者的账户。他采用的方法主要是猜口令。有时候，他还入侵电子邮件账户。 

　　Tenenboim采用一种熟悉的方法，把eBay用户反馈意见最好、评级最高的用户当作攻击目标。使用现成的账户假冒可信赖的eBay销售者能够更容易地欺骗购买者。 

　　在攻破账户之后，Tenenboim就利用这些账户做广告，出售根本就不存在的iPod音乐播放机等产品。他还侵入了澳大利亚联邦银行（Commonwealth Bank）。Tenenboim承认做虚假的声明骗取现金的两项罪名、通过欺骗获取现金的两项罪名和实施非法的计算机活动的四项罪名。Tenenboim将面临最多11年的监禁和9900美元的罚金。 

　　账户被劫持一直是eBay网站存在的问题。在过去的几个星期里，我们发现一个没有不良记录的eBay用户在进行欺骗性的拍卖。这种劫持账户的事件还在增长。eBay用户称，这种安全突破是由于eBay防御系统存在没有修复的安全漏洞造成的。

　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：www.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com