急性安全问题正在蔓延，涉及多家在线企业。目前受影响的包括eBay、支付服务商PayPal以及Trusted Shops。
过去几周里，数字安全问题层出不穷：无论是eBay数据泄露、Heartbleed漏洞，还是近期约十亿条登录数据被盗事件，网络世界始终难以有效应对身份盗窃及外部访问等安全威胁。就在用户普遍感到不安之际，又传出eBay及其子公司PayPal、Trusted Shops存在安全漏洞的消息。
（图片来源：Myibean via Shutterstock）
eBay：聊天功能或致身份盗窃
几个月前，eBay曾因敏感数据（如邮箱、住址、电话及出生日期）被未授权获取而陷入严重安全危机，并呼吁约1.12亿用户更新密码。该风波尚未平息，新的安全隐患再次暴露。
据eCommerceBytes报道，英国版eBay内置的聊天功能存在漏洞，攻击者可借此接管他人账户。具体而言，用户使用自己的账户登录并启动聊天后，可自定义聊天名称（无需真实姓名），进而冒充他人联系客服要求删除评价或进行其他操作。此类身份盗窃可能被用于多种恶意目的。尽管该聊天功能目前已停用，但eBay尚未对此发表声明，这恐怕难以令商家和用户满意。
PayPal：双因素认证存绕过风险
eBay旗下支付服务PayPal的安全性同样不容乐观。据zdNet报道，其双因素认证机制可被绕过，导致无需输入六位验证码即可登录。由于eBay与PayPal网站紧密关联，攻击者仅需掌握双方登录凭据便能突破双重认证防线。
该漏洞由一名17岁澳大利亚人于两个月前发现并通报，但至今仍未修复。这并非PayPal所谓“极高安全标准”首次被轻易突破，其后续补救措施仍令人存疑。
Trusted Shops：安全公司自身沦为安全短板
以保障网络安全为己任的Trusted Shops，其平台本身却存在严重缺陷。据mdr报道，一名19岁奥地利人近日发现该平台漏洞与其自我设定的安全标准相悖。维也纳专家Aria Akhavan指出：“对于为第三方颁发证书的网站而言，存在如此严重的漏洞显然不妥。”
理论上，攻击者可利用该漏洞向全球商家发送数百万封带有恶意附件的垃圾邮件而不引起怀疑，因为链接以代表安全的公司名称开头。Akhavan补充称，此前既未收到反馈也未见解决方案。
尽管Trusted Shops曾回应称漏洞已修复，但该说法事后被纠正。虽然该公司正努力进行数字层面修复，但问题依然存在。
2014年8月14日更新：Trusted Shops现已通知，问题已得到解决。