- Регистрация
- 26.10.16
- Сообщения
- 2,233
- Онлайн
- 38д 4ч 33м
- Сделки
- 251
- Нарушения
- 0 / 0
Бреши в защите были обнаружены в ходе тестирования полей с которыми взаимодействуют пользователи BrickLink.
Первая уязвимость оказалась связана с полем “Найти пользователя по никнейму” в разделе поиска купонов. Она позволяла злоумышленнику внедрить и выполнить код на устройстве цели, используя специально созданную ссылку. Используя ID сеанса пользователя, полученный на другой странице, хакер мог воспользоваться этой брешью в защите, чтобы перехватить сеанс и завладеть аккаунтом пользователя.
Последствия такого взлома могли быть крайне серьезными, ведь в руки киберпреступника попадали все данные жертвы, хранящиеся на сайте:
- Некоторые личные данные;
- Адрес электронной почты;
- Адрес доставки заказов;
- История заказов;
- Купоны;
- Полученные отзывы;
- Список желаемых товаров;
- История сообщений.
ИБ-исследователи сообщили об уязвимостях администрации платформы, которая уже приняла меры по их устранению.