eBay私自扫描网站访客电脑的远端存取传输埠

上eBay购物的民众要小心了，安全研究人员发现，eBay网站会对上门的访客在未告知情况下，以程式扫描电脑的远端存取传输埠。

传输埠扫描是渗透测试人员和骇客常见行为，他们以工具扫描连向互联网的机器，以了解机器是否有应用或服务听取网络，通常结果是攻击行动。但反过来说，若一个网站扫描访客电脑传输埠，往往是为了获知电脑上跑什么软件，例如游戏平台Steam使用port 27036，因此如果这个传输埠开启，大概就可推估用户上网时同时在玩Steam。

安全研究人员Charles Belmer利用一套市售侦测传输埠扫描行为的软件，在eBay进行测试，结果发现有14个传输埠成为扫描目标。其中包括5900~5903 VNC (Virtual Network Computing) port、3389 Windows Remote Desktop (RDP)、5931 Ammy Admin Remote Desktop、5950 WinWNC等，许多都是作为远端存取或远端支援连线之用。

研究人员发现，eBay网站上一支脚本程式尝试对这些传输埠建立WebSocket连线，这可让网站传送资讯给用户端浏览器，但不需使用者动作。他研判eBay透过这支脚本程式以了解用户本机网络上跑些什么程式，但这个过程只在Windows PC上发生，并不扫描Linux电脑。

另一研究人员Jack Rhysider也发现eBay网站绕过防火墙，对其笔电进行传输埠扫描。

eBay扫描用户电脑目的可能是为了发送广告、辨识浏览器指纹或诈欺侦测，但Bleeping Computer指出，eBay作为一个电商网站，最有可能是想检查用户电脑是否被骇而在eBay上诈欺购买，而不是太邪恶的事。eBay随后也发表了行礼如仪的声明，表示他们视客户隐私和安全为第一要务，致力创造安全及可信赖的网站和服务。

但Belmer指出，不管eBay的目的为何，扫描传输埠相当危险，也可能落入歹徒之手带来不良后果。他建议消费者安装能封锁扫描传输埠的外挂。此外，Tor及Opera也会预设封锁此类扫描行为。