受影響系統： Abidia OAnywhere（行動裝置上用於 eBay 拍賣的工具軟體）

漏洞詳情

OAnywhere 在傳送使用者名稱與密碼進行更新請求時，採用簡單的 HTTP POST 方式，且將 eBay 帳號密碼以明文送出。攻擊者可透過網路嗅探輕易竊取認證資訊，導致帳號被盜用。

技術分析

更新請求封包中直接包含使用者憑證，未經任何加密或雜湊處理。這意味著任何能監聽區域網路或公共 Wi-Fi 流量的人，都能攔截到完整的 eBay 登入資訊。

廠商回應與建議

截至發稿，Abidia 尚未釋出修補程式或升級版本。使用者應：

• 立即停止使用該軟體進行敏感操作
• 密切關注廠商官網獲取最新版本
• 若已在不安全網路環境下使用過，建議立即變更 eBay 密碼

來源：Seth Fogie (Bugtraq ID: 115775325509574)