大数跨境

卖家质疑eBay登录安全性,竟看到其他用户的数据

卖家质疑eBay登录安全性,竟看到其他用户的数据 跨境电商资源汇
2022-06-02
0
导读:eBay卖家在登录故障导致显示其他用户账户信息(包括订单和争议)后,提出安全担忧

一位eBay卖家因遭遇奇怪的登录故障而提出安全担忧,该故障导致其账户显示了其他用户的订单和争议信息。

有人能帮我解释一下吗?
我不确定这是什么情况……我当时在Seller Hub(卖家中心),点击了侧边栏上的“查看请求和争议”链接,然后加载到了这个页面:如左上角所示,我的账户 supposedly(据称)已登录,但显然显示的并不是我的账户。这是怎么回事?W…
由 Khorosgottasellemall69 提供支持

我不确定这是什么情况……我当时在Seller Hub(卖家中心),点击了侧边栏上的“查看请求和争议”链接,然后加载到了这个页面:



如左上角所示,我的账户据称已登录,但显然显示的并不是我的账户。

  • 这是怎么发生的?
  • 这怎么可能成为现实?
  • 是否需要调查或更广泛的监督,以确保eBay能够保护账户信息安全?

在我上网的经历中,从未出现过登录后随机访问其他用户数据/账户的情况。如果网站安全性如此低下,我不确定是否还要继续使用该平台。

从截图中可以看到,卖家ID(gottasellemall69)显示在账户详情下的左上角,然而Seller Hub的争议页面上却显示了完全不同的另一个卖家ID(brakemotive76)以及该不同ID的特定账户信息。

Jasmen@eBay起初似乎没有意识到这一安全影响的严重性——建议这可能只是Cookie/缓存问题。

很抱歉你遇到这个问题!你所描述的一切听起来像是缓存和Cookie的问题。如果其他人使用你的电脑登录,而你又不经常清除这些数据,顶部可能会显示他们的名字。你在其他浏览器中也会遇到这种情况吗?

然而,Gottasellemall69确认他们不认识另一位卖家,后者位于数千英里之外,并且他们从未允许任何人通过任何设备或网络访问其eBay账户。

你好,Jasmen,
我在家里的台式电脑上,除了我之外没有人使用过这台电脑,而且这台机器上也从未登录过其他账户。

由于这只是随机发生,只需点击Seller Hub中的一个链接,我不确定如何通过其他浏览器准确重现此问题(而且我在事件发生后立即清除了Cookie/缓存并重置了密码等),而且我通常只使用Chrome浏览器。

其他社区成员也加入讨论,确认这不太可能是Cookie问题,并证实他们过去也曾见过类似问题的报告。

我无法理解这怎么会是缓存和Cookie问题。你已经通过安全套接层(SSL)连接登录,结果却一下子被提供了大量他人的数据。这看起来更像是主机端的检索错误……

...然而,在涉及当前请求和争议的情况下,似乎出现了严重的错误,调用返回了来自其他页面的完全不同的数据,可能是之前返回的数据结构的内容,或者至少是在继续操作前未能正确初始化该结构(以清除前一位客户的数据)。

我看到其他人不时报告这种情况。卖家表示,在他们的中心活跃 listings 页面上会出现其他卖家的商品列表,并且他们无法访问自己的商品列表。

我从未见过除这些卖家所说的情况之外的任何解决方案,即过了一段时间后一切恢复正常——除了一个帖子说问题持续了几天。

我认为这是一个重大的安全问题。你应该尽一切努力向 eBay 的安全团队升级此问题。

我完全同意最后一句话——这是一个重大的安全问题,eBay 需要尽快解决。

我一直在追踪 eBay 上的多种欺诈和骗局,其中许多似乎有一个共同点,那就是使用被入侵/劫持的账户。

eBay 忽视卖家对账户被劫持的担忧
一位卖家尝试了一个月寻求帮助,处理超过 100 起来自被劫持账户的可疑销售——但 eBay 无视了他们。
增值资源 Liz Morton ~ 创始人
三角诈骗——它是什么?你如何保护自己?
使用第三方市场平台的多渠道电子商务企业可能会成为这种复杂欺诈的目标。
增值资源 Liz Morton ~ 创始人
为什么 eBay 不采取更多措施来阻止汽车诈骗?
eBay 的汽车诈骗似乎由来已久,为什么 eBay 不采取更多措施来遏制这种特定类型的欺诈?
增值资源 Liz Morton ~ 创始人

虽然无法确定这些问题是否相互关联,但很明显,eBay 在账户安全方面存在严重问题,且在整个平台上未受监管地运行。

你是否曾登录 eBay 时看到过另一个未关联用户的账户信息?如果是的话,我很想听听你的经历——如果你愿意保持匿名,可以留下评论。

【声明】内容源于网络
0
0
跨境电商资源汇
专业提供最具实用性的跨境电商卖家工具、及时分享最具价值的行业信息、实操干货,并致力于搭建公平、分享、互助的资源交流平台;资源分享、互助共赢是资源汇的核心宗旨,把握行业趋势,走在跨境最前端,我们携手共赢。
内容 2908
粉丝 0
跨境电商资源汇 专业提供最具实用性的跨境电商卖家工具、及时分享最具价值的行业信息、实操干货,并致力于搭建公平、分享、互助的资源交流平台;资源分享、互助共赢是资源汇的核心宗旨,把握行业趋势,走在跨境最前端,我们携手共赢。
总阅读1.5k
粉丝0
内容2.9k