Digitoday

Valikko

Softavika sallii ilmaiset verkko-ostokset

OsCommerce-ohjelmistosta paljastui jälleen verkkokauppojen ryöstämisen mahdollistava aukko.


Avoimen lähdekoodin verkkokauppaohjelmisto OsCommerce on tutussa jamassa. Cert-fi kertoo ohjelmiston haavoittuvuudesta, joka mahdollistaa ostosten tekemisen softaa käyttävissä verkkokaupoissa ilman maksua.

Ongelma koskee PayPal website payments standard -maksumoduulia käyttäviä osCommerce-verkkokauppoja. Haavoittuvuus johtuu siitä, ettei maksumoduulia käyttävä verkkokauppa varmista maksun vastaanottajan sähköpostiosoitetta. PayPal puolestaan toimii siten, että sähköpostiosoite toimii PayPal-tilinumerona.

Hyökkääjä voi vaihtaa PayPal-sähköpostiosoitteen sellaiseksi, jota hän itse hallitsee. Sen jälkeen hän voi ostaa tuotteita verkkokaupasta maksamalla käytännössä itselleen kauppiaan sijaan.

Tarkkana
päivitykseen asti


Vaarassa on osCommercen versio 2.3.1, jossa käytetään PayPal-maksumoduulin versiota 1.0. Versio 2.3.4 osCommerce Online Merchantista ja versio 1.1 Paypal-moduulista julkaistaan korjaamaan haavoittuvuus.

Ennen korjaavan ohjelmistopäivityksen asentamista on syytä varmistaa maksun saapuminen PayPal-tilille ennen myytävän tavaran tai muun aineiston lähettämistä vastaanottajalle, Cert-fi neuvoo.

Uuden haavoittuvuuden raportoi yksityisesti SAP Researchin tutkija. Ei ole selvää, onko aukkoa ehditty käyttää hyväksi.

OsCommerce on ollut otsikoissa ennenkin samanlaisen vian vuoksi. Vuonna 2009 ohjelmistosta korjattiin niinikään ilmaisostokset mahdollistavia aukkoja. Mutta ongelmia on ollut muissakin ohjelmistoissa.

Suomen poliisi kertoi viime vuonna, että eri verkkokauppasovellusten aukot johtivat 270 000 euron vahinkoon. Rikolliset iskivät palveluihin, jotka välittävät rahaa eteenpäin. Tekijät siis ostivat rahaa maksamatta siitä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    2. 2

      Tässä kaikki Oscar-voittajat – La La Land putsasi pöydän, lopussa sattui hurja sekaannus

    3. 3

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    4. 4

      Jimmy Kimmel järjesti jättiyllätyksen: kävelytti verkkapukuiset turistit keskelle Oscar-gaalaa

    5. 5

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    6. 6

      Scarlett Johanssonin iltapuku paljasti rinnan alla olevan tatuoinnin

    7. 7

      Hulvaton pilailu Donald Trumpin kustannuksella jatkui Oscar-gaalassa – Jimmy Kimmel lähestyi twiitillä suorassa lähetyksessä

    8. 8

      Poliittinen protesti leviää Oscar-gaalassa – tästä on kyse asujen mystisessä sinisessä nauhassa

    9. 9

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    10. 10

      Upeat kuvat: Häikäisevää pukuloistoa – kuka oli Oscar-gaalan kuningatar?

    11. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    3. 3

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    6. 6

      38-vuotiaasta ostos-tv:n emännästä nousi mieletön seksisymboli – ”Muistuttaa ajasta ennen internetiä”

    7. 7

      Nainen lähetti exälleen anteeksipyynnön – mies palautti kirjeen punakynämerkinnöillä, some sekosi

    8. 8

      Törmäys norjalaisen kanssa vei Suomelta MM-kullan – Iivo Niskanen kirosi maaliviivalla

    9. 9

      Terhi Kiemungille potkut perussuomalaisista

    10. 10

      Tosi-tv:stä tuttu kaunotar jäi kiinni nolosta Photoshop-mokasta – huomaatko peppukuvassa mitään erikoista?

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    7. 7

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Poliisin kuvat: palkitun kissakasvattajan pakastimesta löytyi karmea yllätys – ”Pyörryin, kun sain puhelun”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    2. 2

      Tässä kaikki Oscar-voittajat – La La Land putsasi pöydän, lopussa sattui hurja sekaannus

    3. 3

      Asuntojen hinnoissa saattaa piillä yllätyksiä – meri voi laskea arvoa jopa -20 %

    4. 4

      Jimmy Kimmel järjesti jättiyllätyksen: kävelytti verkkapukuiset turistit keskelle Oscar-gaalaa

    5. 5

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    6. Näytä lisää
    1. 1

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    2. 2

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    3. 3

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    4. 4

      Iivo Niskasen kaatanut Emil Iversen haluaa kotiin Lahden MM-kisoista – Norjan päävalmentajalta täystyrmäys

    5. 5

      Näin Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan heti kisan jälkeen

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää