Ebay lukker password-hul

Artiklen blev oprindeligt publiceret den 4/4/2002

Auktionswebstedet Ebay lukkede tidligere på ugen for muligheden for, at brugere kan ændre password. En canadisk sikkerhedsekspert opdagede, at et hul gjorde det muligt for andre brugere at ændre en brugers password. Efter hullet er lukket, er muligheden for at ændre password åbnet igen.

Ebay har derimod endnu ikke fundet en løsning på et andet problem: Nogle hackere har ved at afprøve mange forskellige passwords kunnet finde frem til andre brugeres passwords og dermed overtage deres konti. Hackerne har lagt falske salgsannoncer ind og taget imod penge fra interesserede købere. Når køberen ikke modtog varen, klagede han til kontohaveren.

Ifølge nyhedstjenesten News.com oplyser Ebay, at det er gået ud over "et lavt trecifret" antal kunder. Firmaet regner med at have et middel mod angrebene klar inden for fire til seks uger.

Links