Εντοπισμός αδυναμίας XSS στην ιστοσελίδα της εταιρείας Intersport

Αδυναμία XSS εντοπίστηκε από τον  Έλληνα χάκερ υποστηρικτή των Anonymous με το ψευδώνυμο «GaRanD» στην ιστοσελίδα αναζήτησης της εταιρείας Intersport (www.intersport.gr) , σύμφωνα με  ενημέρωση που είχε η συντακτική ομάδα του SecNews μέσω Twitter.
Η IIC (INTERSPORT International Corporation), είναι η μητρική εταιρεία του ομίλου της INTERSPORT. Με ετήσιους κύκλους εργασιών που ανέρχονται στα 10 δισ. ευρώ και με ένα δίκτυο ...
5,300 καταστημάτων σε 40 χώρες, η INTERSPORT είναι ο αδιαφιλονίκητος ηγέτηςστην παγκόσμια αγορά αθλητικών ειδών.
Στην Ελλάδα, η INTERSPORT Athletics (θυγατρική εταιρεία του ομίλου FOURLIS) ξεκίνησε τις δραστηριότητές της το Σεπτέμβριο του 2000, ενώ σήμερα αριθμεί 37 καταστήματα στην Ελλάδα, 14 στην Τουρκία, 2 στην Κύπρο και 21 στα Βαλκάνια.
Ως απόδειξη του εντοπισμού XSS στην ιστοσελίδα  ο «GaRanD» κοινοποίησε σύνδεσμο [δείτε εδώ] ενώ επισυνάπτουμε και το σχετικό Screenshot:

http://www.secnews.gr

Ως γνωστόν οι αδυναμίες XSS δεν είναι εφικτό να οδηγήσουν άμεσα σε αλλοίωση της ιστοσελίδας ή πρόσβαση στον εξυπηρετητή όμως μπορούν να χρησιμοποιηθούν, όπως και πλήθος αδυναμιών της αντίστοιχης κατηγορίας (XSS) έμμεσα για αλλοίωση του περιεχομένου σε επίπεδο χρήστη (user-session). Σε ιστοσελίδες συγκεκριμένης κατηγορίας (όπως Τράπεζες, Μηχανές αναζήτησης ή συστήματα Booking κ.α.) όπου το Phising μπορεί να αποφέρει ανακατεύθυνση επισκεπτών, πρέπει να λαμβάνονται σοβαρά υπόψη και να επιδιορθώνονται άμεσα.

Το SecNews ευχαριστεί τον «GaRanD» για την έγκαιρη και έγκυρη ενημέρωση.