מומחי אבטחה ישראלים: פרצה בעלי אקספרס מסכנת מאות מיליוני משתמשים

ערוץ 10: שינוי כתובת האינטרנט של פרופיל משתמש באתר ענקית הקניות עליבאבא מאפשר להגיע לפרופילים המלאים של כל המשתמשים

TheMarker Online
שתפו כתבה במיילשתפו כתבה במייל
שתפו כתבה במיילשתפו כתבה במייל
TheMarker Online

אמיתי דן, חוקר אבטחת מידע ובלוגר, וברק טוילי, מומחה לאבטחת אפליקציות, חשפו פרצת אבטחה באתר הסיני עלי אקספרס מבית ענקית הקניות העולמית עליבאבא, כך נחשף אמש (א') בתוכנית "לילה כלכלי" בערוץ 10. לטענת מומחי האבטחה, הפרצה חושפת את מאגר המשתמשים של אתר הקניות ברחבי העולם, שיכול להגיע למיליוני משתמשים. לטענתם, הם ניסו להזהיר את החברה, אך זו עדיין לא הגיבה.

בדפדוף אקראי באמצעות שינוי הספרות בכתובת האינטרנט של פרופיל משתמש באתר (שבפועל יכול להיות מזויף), ניתן להגיע לפרופילים המלאים של כל המשתמשים באתר - שם, כתובת מלאה וטלפון. זאת, ללא ביצוע כל פעילות "האקרית" מיוחדת. מאות מיליוני משתמשים מעשרות מדינות.

אתר עלי אקספרסצילום: בלומברג

המשמעות: חברות מתחרות יכולות לשלוח מיילים למשתמשי עליבאבא, האקר בעל כישורי פריצה לא מתוחכמים במיוחד יוכל בקלות להגיע לכל הרוכשים מארץ מסוימת או לחפש דמות ספציפית, וכמובן, מדובר במידע שמעורר חששות לגבי אתר המחזיק בפרטים של מיליוני משתמשים ברחבי העולם ועלול להעיד על רשלנות.

כמו כן, לפני למעלה מחודש אותרה פירצה נוספת, שדרכה ניתן להגיע לכל הפרופילים של המוכרים באתר, ואף לבצע בהם השתלטות חיצונית באמצעות פעולה לא מסובכת. נשלח מייל לעלי-באבא על מנת שיתקנו את הפירצה בדחיפות, אך הבעיה לא תוקנה, ולא ניתן על ההתרעה כל מענה.

את תגובת מטה עליבאבא העולמית לא ניתן היה להשיג. יועץ של החברה, מסר לנו, ממשרדו בניו יורק, כי לא ניתן לקבל תגובה בשלב זה.

לחצו על הפעמון לעדכונים בנושא:

כתבות מומלצות

נתניה פרוייקט גינדי

חשבתם שהדירות בישראל יקרות? חכו ל"מס מגדלים" של 20 אלף שקל לדירה

שכונת הדר בחיפה

"אפסיד 400 שקל בחודש למשך עשור, אבל זה יתאזן": המשקיעים החדשים בנדל"ן

RUSSIA EV CHARGERS

שוד הנחושת: מה קרה ל-7,000 טונות של המתכת - ולמה זה צריך להדאיג אותנו

ג'ניפר דודנה

התגלית שלה שינתה את העולם. איך צריך להשתמש בה?

תגובות

הזינו שם שיוצג באתר
משלוח תגובה מהווה הסכמה לתנאי השימוש של אתר TheMarker

כתבות שאולי פספסתם

אילוסטרציה קולג' סטודנטים

מה היא הדרך להשיג חיים טובים? הנוסחה שמזעזעת את הצעירים

בית למכירה

המתווכת מצאה קונה שמוכן לשלם יותר - והרגיזה את בעלת הדירה: "קילקלתי לה את התוכניות"