一位eBay卖家因遭遇奇怪的登录故障而提出安全担忧,该故障导致其账户显示了其他用户的订单和争议信息。
我不确定这是什么情况……我当时在Seller Hub(卖家中心),点击了侧边栏上的“查看请求和争议”链接,然后加载到了这个页面:
如左上角所示,我的账户据称已登录,但显然显示的并不是我的账户。
- 这是怎么发生的?
- 这怎么可能成为现实?
- 是否需要调查或更广泛的监督,以确保eBay能够保护账户信息安全?
在我上网的经历中,从未出现过登录后随机访问其他用户数据/账户的情况。如果网站安全性如此低下,我不确定是否还要继续使用该平台。
从截图中可以看到,卖家ID(gottasellemall69)显示在账户详情下的左上角,然而Seller Hub的争议页面上却显示了完全不同的另一个卖家ID(brakemotive76)以及该不同ID的特定账户信息。
Jasmen@eBay起初似乎没有意识到这一安全影响的严重性——建议这可能只是Cookie/缓存问题。
很抱歉你遇到这个问题!你所描述的一切听起来像是缓存和Cookie的问题。如果其他人使用你的电脑登录,而你又不经常清除这些数据,顶部可能会显示他们的名字。你在其他浏览器中也会遇到这种情况吗?
然而,Gottasellemall69确认他们不认识另一位卖家,后者位于数千英里之外,并且他们从未允许任何人通过任何设备或网络访问其eBay账户。
你好,Jasmen,
我在家里的台式电脑上,除了我之外没有人使用过这台电脑,而且这台机器上也从未登录过其他账户。由于这只是随机发生,只需点击Seller Hub中的一个链接,我不确定如何通过其他浏览器准确重现此问题(而且我在事件发生后立即清除了Cookie/缓存并重置了密码等),而且我通常只使用Chrome浏览器。
其他社区成员也加入讨论,确认这不太可能是Cookie问题,并证实他们过去也曾见过类似问题的报告。
我无法理解这怎么会是缓存和Cookie问题。你已经通过安全套接层(SSL)连接登录,结果却一下子被提供了大量他人的数据。这看起来更像是主机端的检索错误……
...然而,在涉及当前请求和争议的情况下,似乎出现了严重的错误,调用返回了来自其他页面的完全不同的数据,可能是之前返回的数据结构的内容,或者至少是在继续操作前未能正确初始化该结构(以清除前一位客户的数据)。
我看到其他人不时报告这种情况。卖家表示,在他们的中心活跃 listings 页面上会出现其他卖家的商品列表,并且他们无法访问自己的商品列表。
我从未见过除这些卖家所说的情况之外的任何解决方案,即过了一段时间后一切恢复正常——除了一个帖子说问题持续了几天。
我认为这是一个重大的安全问题。你应该尽一切努力向 eBay 的安全团队升级此问题。
我完全同意最后一句话——这是一个重大的安全问题,eBay 需要尽快解决。
我一直在追踪 eBay 上的多种欺诈和骗局,其中许多似乎有一个共同点,那就是使用被入侵/劫持的账户。
虽然无法确定这些问题是否相互关联,但很明显,eBay 在账户安全方面存在严重问题,且在整个平台上未受监管地运行。
你是否曾登录 eBay 时看到过另一个未关联用户的账户信息?如果是的话,我很想听听你的经历——如果你愿意保持匿名,可以留下评论。


