Niebezpieczne Allegro

Autor: Marcin Guzowski | Data: 19.12.2006, 23:11 | Kategorie: Bezpieczeństwo | Komentarze (0) | Ślad (1)

Polski internet obiegła informacja o fatalnym stanie zabezpieczeń znanego serwisu aukcyjnego Allegro.pl. Od jakiegoś czasu krążyły mniej czy bardziej jednostkowe informacje o możliwości skutecznego zastosowania stosunkowo prostych technik typu Cross Site Scripting i przejmowanie sesji do pozyskania danych osobowych i kont dowolnych użytkowników. Szeroką dyskusję na temat zagrożeń i niebezpieczeństw związanych z takim stanem rzeczy swoją publikacją wywołał serwis hacking.pl.

Allegro.pl nie ustosunkowało się jeszcze do zarzutów dotyczących poziomu zabezpieczeń, ale zapowiedziało przerwę w dostępie do usługi - jednak dopiero w nocy ze środy na czwartek 20/21 grudnia między 1:00 a 2:00. Można przypuszczać, że przedstawiciele Allegro.pl będą usiłowali maksymalnie zbagatelizować informacje o zagrożeniach - m.in. możliwości wycieku danych osobowych.

Więcej informacji:
hacking.pl: Allegro milczy i zapowiada przerwę techniczną
itbiznes.pl: Allegro dziurawe jak szwajcarski ser?

Ślady

Użyj tego linku jeśli chcesz stworzyć Ślad (Trackback) do tego wpisu

hack..ed.pl i drugie dno
W jednym z poprzednich postów pisałem o sytuacji, w której serwis hacking.pl wywołał mniejsze czy większe poruszenie związane z niskim poziomem zabezpieczeń znanego systemu aukcyjnego Allegro.pl. Później, o czym już z braku czasu nie pisałem,

Weblog: .:: strefa ::.
Przesłany: Sty 11, 11:20

Komentarze

Wyświetl komentarze jako (Płasko | Wątki)

Brak komentarzy

Dodaj komentarz

Nazwa
Email
Strona
Odpowiedź
Komentarz	Proszę, wpisz widoczny na obrazku kod do odpowiedniego pola. Twój komentarz zostanie dodany tylko gdy wpisany kod będzie się zgadzał z tym widocznym na obrazku. Proszę, upewnij się, że Twoja przeglądarka ma włączoną obsługę cookies (ciasteczek) lub Twój komentarz nie przejdzie poprawnie weryfikacji. Wpisz ciąg znaków widoczny na obrazku powyżej: Zamknięcie tekstu w znakach gwiazdki spowoduje jego wytłuszczenie (tekst), podkreślenia są tworzone przez zastosowanie _tekst_.
	Zapamiętać dane? Wyślij mailem powiadomienie o odpowiedziach