亚马逊客服系统存漏洞网购者可能重复收货

2012-12-27 10:23比特网wuwei关键字：客服漏洞网购亚马逊

比特网ChinaByte 12月27日编译报道美国最大的在线零售商亚马逊在安全方面中还存在很大的漏洞。

上周，Web开发公司Synapse Studios的管理合作伙伴Chris Cardinal发现了一个漏洞，这显然对亚马逊的伤害比对其用户的伤害要大。

截止到周一，亚马逊媒体关系部门并未对此发出回应。

在HTMList报道此事的Cardinal表示，他最近的经历证明，亚马逊需要提升其安全性。“显然，亚马逊并没有从实质上改进其身份验证协议。”

Cardinal写道，这一次，问题与客户服务相关。他表示，骗子使用了他的姓名、地址和订单记录，骗得亚马逊发送“换货”产品到一个新的地址，尽管Cardinal已经收到过那些产品。

Cardinal称，他在12月中旬的一个早晨开始收到从亚马逊客服部门发来的邮件，邮件内容与他已经收到的相机和滤光器的订单有关。

几个小时内，客服给他发出邮件对此问题致歉，说，换货订单已经生成。

邮件中说，订单发给了他，但是发到俄勒冈州的波特兰了。而实际上，Cardinal说，他的地址并不是波特兰，他所订的相机也已经拿到手，绝不需要换货。

当他试图取消换货订单并告诉亚马逊客服出现了诈骗时，所有客服都没办法查出聊天记录或诈骗行为的证据。

经过进一步侦查，Cardinal说，他发现了一个社会工程学论坛，这个论坛用户可提供亚马逊上的购物订单号。“因为一旦你有了订单号，所有其他事显然就容易了。”

他说，尽管亚马逊从根本上说很安全，但客服团队在面对几个简单数据点时就遭到了多米诺...

　　推荐阅读

　　网购电动车光鲜外壳下有猫腻

本报讯（记者朱雪芬）“卖的时候说是全新电动车，可买回家一看，除了外壳之外，其他的零件都是旧的，太郁闷了!”前天，在唯亭上班的陈先生向本报新闻热线18806200288反映，自己在赶集网上买了一辆新电动车，没想到竟>>>详细阅读

地址：http://www.17bianji.com/lsqh/19569.html