Verkkokaupasta voi varastaa
Kirsi Salovaara/Lehtikuva
Verkkopankin ja luottokortin voi ohittaa.
Suomessakin paljon käytetyn verkkokauppasovelluksen lisäosista on löydetty haavoittuvuus, joka mahdollistaa tilaamisen ilman maksamista.
31.5.2009 22:19
24
OsCommerce on avoimeen lähdekoodiin perustuva verkkokauppasovellus, joka on käytössä verkkokaupoissa maailmanlaajuisesti.
Lisäosista havaitun haavoittuvuuden avulla verkkokaupasta voidaan tilata tuotteita tai palveluita siten, ettei tapahtumaa veloiteta verkkopankista tai luottokortilta, Cert-Fi tiedotti viikonloppuna.
Haavoittuvia ovat maksumoduulit Finnish Bank Payment ja Luottokunta v1.0. Vain jälkimmäiseen on julkaistu korjaus.
Ei ole selvää, liittyykö nyt ilmoitettu haavoittuvuus niihin, joista ohjelmistotalo Anders Inno varoitti maaliskuussa.
Kommentit (24)
Avoimen lähdekoodin ominaisuus?
Avoimen lähdekoodin ominaisuus?
Siihen ei sentään hyökätä DirectX:n kautta.
Ihmettelisin, jos joku kauppias olisi niin uhkarohkea, ettei tarkistaisi maksun todella saapuneen ennen tavaran lähettämistä.
En siis pidä tätä kovin pahana haavoittuvuutena, vaikka se korjata tietenkin täytyy. Itse käytän Zen Cart-ohjelmistoa.
Avoimen lähdekoodin ominaisuus?
"Lisäosista havaitun haavoittuvuuden"
Lukemisen ymmärtäminen?
Luetun ymmärtäminen.
Ja saisko ohjeet for dummies miten se tapahtuu.
Totta toinen puoli. Olen samaa mieltä siinä, että 95% Open Sourcen käyttäjistä ei osaa koodia katsoa. Ehkä parempi olisi sanoa 99%. Mutta jäljelle jää kuitenkin se 1%, joka osaa. Ja käyttäjien kokonaismäärän huomioonottaen se on kuitenkin aika iso määrä.
Mainitsepa yksi php softa, avoin tai suljettu, jota vastaan hyökätään dx:n kautta?
OSCommercen koodi on niin järkyttävää roskaa ettei sitä halua lukea yksikään silmäpari. Koko hirvitys vain pilaa open sourcen mainetta.