eBay网站再现安全问题 90个eBay账户被劫持

讯  一位澳大利亚男子对于他突破澳大利亚eBay网站和一家本地银行以窃取4.2万澳元（约合3.4万美元）的行为表示认罪。这个案子暴露了eBay网站账户被劫持的问题。

据theregister.co.uk网站报道，这位澳大利亚男子名为DovTenenboim，现年21岁，住在悉尼郊区NorthBondi。Tenenboim被指控在去年至少突破了90个不同的eBay销售者的账户。他采用的方法主要是猜口令。有时候，他还入侵电子邮件账户。

Tenenboim采用一种熟悉的方法，把eBay用户反馈意见最好、评级最高的用户当作攻击目标。使用现成的账户假冒可信赖的eBay销售者能够更容易地欺骗购买者。

在攻破账户之后，Tenenboim就利用这些账户做广告，出售根本就不存在的iPod音乐播放机等产品。他还侵入了澳大利亚联邦银行（CommonwealthBank）。Tenenboim承认做虚假的声明骗取现金的两项罪名、通过欺骗获取现金的两项罪名和实施非法的计算机活动的四项罪名。Tenenboim将面临最多11年的监禁和9900美元的罚金。

账户被劫持一直是eBay网站存在的问题。在过去的几个星期里，我们发现一个没有不良记录的eBay用户在进行欺骗性的拍卖。这种劫持账户的事件还在增长。eBay用户称，这种安全突破是由于eBay防御系统存在没有修复的安全漏洞造成的。

• The Blue-Green Crisis　|　2008-05-01
• 甲骨文完成收购BEA交易 预计将大规模裁员　|　2008-04-30
• More Bars and Hoops for QFII　|　2008-04-30
• 五月解禁市值超2000亿，考验A股反弹　|　2008-04-30
• Curtain to Close on Bank Loan Chicanery　|　2008-04-29