Digitoday

Valikko

Softavika sallii ilmaiset verkko-ostokset

OsCommerce-ohjelmistosta paljastui jälleen verkkokauppojen ryöstämisen mahdollistava aukko.


Avoimen lähdekoodin verkkokauppaohjelmisto OsCommerce on tutussa jamassa. Cert-fi kertoo ohjelmiston haavoittuvuudesta, joka mahdollistaa ostosten tekemisen softaa käyttävissä verkkokaupoissa ilman maksua.

Ongelma koskee PayPal website payments standard -maksumoduulia käyttäviä osCommerce-verkkokauppoja. Haavoittuvuus johtuu siitä, ettei maksumoduulia käyttävä verkkokauppa varmista maksun vastaanottajan sähköpostiosoitetta. PayPal puolestaan toimii siten, että sähköpostiosoite toimii PayPal-tilinumerona.

Hyökkääjä voi vaihtaa PayPal-sähköpostiosoitteen sellaiseksi, jota hän itse hallitsee. Sen jälkeen hän voi ostaa tuotteita verkkokaupasta maksamalla käytännössä itselleen kauppiaan sijaan.

Tarkkana
päivitykseen asti


Vaarassa on osCommercen versio 2.3.1, jossa käytetään PayPal-maksumoduulin versiota 1.0. Versio 2.3.4 osCommerce Online Merchantista ja versio 1.1 Paypal-moduulista julkaistaan korjaamaan haavoittuvuus.

Ennen korjaavan ohjelmistopäivityksen asentamista on syytä varmistaa maksun saapuminen PayPal-tilille ennen myytävän tavaran tai muun aineiston lähettämistä vastaanottajalle, Cert-fi neuvoo.

Uuden haavoittuvuuden raportoi yksityisesti SAP Researchin tutkija. Ei ole selvää, onko aukkoa ehditty käyttää hyväksi.

OsCommerce on ollut otsikoissa ennenkin samanlaisen vian vuoksi. Vuonna 2009 ohjelmistosta korjattiin niinikään ilmaisostokset mahdollistavia aukkoja. Mutta ongelmia on ollut muissakin ohjelmistoissa.

Suomen poliisi kertoi viime vuonna, että eri verkkokauppasovellusten aukot johtivat 270 000 euron vahinkoon. Rikolliset iskivät palveluihin, jotka välittävät rahaa eteenpäin. Tekijät siis ostivat rahaa maksamatta siitä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      IS seuraa hetki hetkeltä: Saara Aalto saapui Suomeen! Lentokentällä täysi hulina

    2. 2

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    3. 3

      Hanna-Maria Seppälä lopettaa uintiuransa

    4. 4

      Poliisi: Imatran kolmoissurman taustalla todennäköisesti syrjäytyminen ja mielenterveysongelmat

    5. 5

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    6. 6

      ISTV SUORA LÄHETYS JUURI NYT: Saara Aalto Suomessa!

    7. 7

      Pohjois-Korean virallisesta käyttöjärjestelmästä löytyi nolo moka – ”Luvattoman helppo ja alkeellinen”

    8. 8

      Pelkkä silmäys kahteen kuvaan riittää: Patrik Laine ja Sidney Crosby ovat kuin yö ja päivä

    9. 9

      Fanit tyrmistyivät Lady Gagan X Factor -esityksestä – ulkonäkö muuttunut merkittävästi: ”Kuka tuo on?”

    10. 10

      Brittilehdet: Enontekiöllä viikonloppuna puukotettu nainen oli Britannian kansalainen

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    6. 6

      Uskomatonta! Saara Aalto teki sen – pääsi heittämällä X Factor -finaaliin

    7. 7

      Kaupunginvaltuuston puheenjohtaja Tiina Wilén-Jäppinen sai surmansa Imatran kolmoismurhassa: ”Moderni karjalaisnainen”

    8. 8

      Uskomatonta, mutta totta – Aku Ankka ennusti Saara Aallon finaalipaikan jo elokuussa

    9. 9

      Uutisvuoksi julkaisi Imatralla surmattujen toimittajiensa nimet ja koskettavat muistokirjoitukset

    10. 10

      Saara Aallon uskomaton Chandelier-esitys sai Sharonin kyyneliin – ei saanut sanaa suustaan, juontaja joutui pelastamaan tilanteen

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    10. 10

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      IS seuraa hetki hetkeltä: Saara Aalto saapui Suomeen! Lentokentällä täysi hulina

    2. 2

      Hiihdon unelmaparin suhde ohi: ”Emme asu enää yhdessä”

    3. 3

      Hanna-Maria Seppälä lopettaa uintiuransa

    4. 4

      Poliisi: Imatran kolmoissurman taustalla todennäköisesti syrjäytyminen ja mielenterveysongelmat

    5. 5

      5 tyylimokaa, joita ammattilainen ei halua enää nähdä Linnan juhlissa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Silminnäkijä: Imatralla surmattujen viimeiset hetket – tulivat vain käväisemään ravintolassa

    3. 3

      Koko ABC tyhjeni ja Ville, 19, jäi yksin lukkojen taakse: ”Olin istumassa tuolla pimeässä nurkassa – tää mesta suljettiin!”

    4. 4

      Brittilehdeltä raju väite Saara Aallon finaalipaikasta: Tuotanto käynnisti selvityksen Suomesta annetuista ”kielletyistä äänistä”

    5. 5

      Tuottaja paljastaa: Uutisvuodon studioyleisökin hämmentyi Baba Lybeckin Sipilä-vitsistä – Jari Tervo tajusi juonen heti

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    5. 5

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    6. Näytä lisää