Magento-webwinkels vatbaar voor lek in Helpdesk-software
Webwinkels die de software Magento gebruiken zijn in bepaalde gevallen vatbaar voor XSS-aanvallen welke malware kunnen installeren. De malwere is bedoeld om creditcard-gegevens te onderscheppen. Het beveiligingslek zit in de veelgebruikte Mirasvit Helpdesk-toevoeging, waarmee er een ticketsysteem kan worden opgezet voor klantenondersteuning.
De aanval op de webwinkels begint met een e-mail die bijvoorbeeld over het ontwerp van de webwinkel gaat. Het bericht bevat echter de XSS-aanval. Zodra deze mail in het ticketsysteem wordt geopend kan deze uitgevoerd worden, en kan deze de bestaande template van de website aanpassen met schadelijke code. Deze heft als doel om creditcardgegevens van de klanten te onderscheppen en deze door te sluizen naar de aanvaller.
De Nederlandse beveiligingsonderzoeker Willem de Groot heeft de aanval ontdekt. Hij noemt het een vrij geraffineerde aanval omdat deze diverse beveiligingsmaatregelen van de webwinkel omzeilt, zoals ip-restricties, sterke wachtwoorden en tweefactor-authenticatie, en dus op simpele wijze gebruik maakt van de browser waarin de medewerker de mails leest.
De kwetsbaarheid werd op 21 september van dit jaar ontdekt gepubliceerd. Op 13 december werd deze gepatched. Iedereen die Mirasvit Helpdesk op Magento draait wordt aangeraden om zo snel mogelijk deze te upgraden naar versie 1.5.3. Het bedrijf zal ook contact opnemen met al haar klanten die deze software gebruiken.
Gerelateerde nieuwsberichten
16/01/2020 130.000 WordPress-sites kwetsbaar door lek in plug-in
05/04/2016 Magento-gebruikers slachtoffer van ransomware
12/04/2014 Beveiligingsonderzoekers verkregen toegang tot servers Google
Om te reageren heb je een account nodig en je moet ingelogd zijn.