На сайте интернет-магазина AliExpress выявлена серьезная уязвимость в защите данных пользователей PDF Print E-mail
Интернет-новости
Thursday, 11 December 2014 14:08
интернет-магазин Aliexpress
интернет-магазин Aliexpress

Израильская компанияAppSec Labs, занимающаяся информационной безопасностью, выявила уязвимость на торговой онлайн-площадке AliExpress, которая может подвергнуть угрозе данные пользователей сайта. Об этом сообщает газета The Wall Street Journal (WSJ).

AliExpress принадлежит китайскому интернет-гиганту в области электронной коммерции Alibaba Group.

Брешь в системе защиты сайта позволяла злоумышленникам взламывать страницы продавцов, изменять цены на товары, добавлять несуществующие способы доставки и даже закрывать онлайн-магазины, представленные на площадке, рассказал газете основатель AppSec Labs Эрез Метула. Кроме того, данные, как например, когда и в каком из интернет-магазинов были совершены заказы покупателями, а также адреса доставки товаров, тоже могли быть похищены хакерами.

Alibaba заявила WSJ, что немедленно отреагировала на проблему: «Мы уже исправили потенциальную уязвимость и продолжаем внимательно следить за ситуацией. Безопасность и конфиденциальность наших клиентов — наш приоритет, и мы сделаем все, что в наших силах, чтобы продолжать гарантировать безопасную торговлю на наших платформах».

В компании отметили, что, по ее данным, личная информация ни одного пользователя не была раскрыта. Также неизвестно, как быстро удалось компании устранить проблему. Alibaba сообщила, что жалобы от пользователей или продавцов к ней не поступали.

AliExpress представляет собой сайт, где мелкие торговцы из Китая могут продавать свои товары зарубежным пользователям, в основном из Бразилии, Испании и США. Площадка очень популярна и в России. Объем проданных товаров на AliExpress на конец июня текущего года составил 4,5 миллиарда долларов.

Сайт занимает малую долю в бизнесе холдинга Alibaba, тогда как значительную часть прибыли компания получает за счет торговых онлайн-площадок Taobao и Tmall, о которых неизвестно, пострадали ли они от действий злоумышленников. Однако, как отмечает WSJ, недавняя уязвимость позволяет задаться вопросом, много ли делает Alibaba для защиты пользовательских данных. Внимание инвесторов и аналитиков со всего мира компания приобрела после того, как провела в сентябре этого года на Нью-Йоркской бирже рекордное IPO стоимостью 25 миллиардов долларов.

Источник - http://lenta.ru/news/2014/12/10/aliexpress/

 

Web-студия "Art4Web"

Web-студия "Art4Web" специализируется на создании функциональных сайтов для организаций, предприятий, независимых специалистов, а также для частных лиц.

Комплекс действий включает в себя:

  • Определение целей и задач сайта, продумывание стратегии сайта, анализ аналогичных сайтов и целевой аудитории;
  • Разработку дизайна, максимально отвечающего целям, которые ставятся перед сайтом;
  • Необходимое проектирование и программирование баз данных;
  • Регистрация доменного имени на одном из хост-серверов и загрузка готового сайта на отведенное ему web-пространство;
  • Регистрация сайта в поисковых системах и каталогах, размещение счетчиков на сайте;
  • Дополнительно, по желанию Заказчика, мы готовы обеспечить поддержку (обновление информации), продвижение и развитие Вашего сайта, изготовление баннеров и др.

Сотрудничая с нами, Вам не придется отрываться от своих основных дел, так как всю работу над проектом мы берем на себя, а Вам необходимо будет только просматривать промежуточные этапы и высказывать свои пожелания.

Мы так же проведем бесплатное обучение сотрудников, которые будут заниматься поддержкой сайта в будущем, обеспечим консультации по всем вопросам, возникающим в процессе функционирования Интернет-представительства.



Copyright© Web-студия Art4Web. All Rights Reserved.