首页  /  资讯
全球有超过 400 万的 Shopify 用户面临安全风险
2023-07-11 21:04:08
7587浏览
作为一个电子商务平台,Shopify 允许任何人创建商店,这样可以使他们能够在网上销售他们的产品,也允许企业这样做,并且预计到 2023 年底,Shopify 将被超过 440 万个网站使用,它们分布在 175 个以上的国家。

在移动应用安全搜索引擎 BeVigil 周五发布的一份报告中发现,由于硬编码的 Shopify 秘钥给全球超过 400 万电子商务应用的用户带来了风险。

作为一个电子商务平台,Shopify 允许任何人创建商店,这样可以使他们能够在网上销售他们的产品,也允许企业这样做。并且预计到 2023 年底,Shopify 将被超过 440 万个网站使用,它们分布在 175 个以上的国家。

研究人员称,攻击者有可能通过电子商务应用程序获取数百万安卓用户的敏感数据。

最近,CloudSEK BeVigil 的一份报告显示,研究人员发现了 21 个电子商务应用程序中有 22 个硬编码的 Shopify API 密钥,这些密钥很可能会泄露大约 400 万用户的个人身份信息(PII),并且有可能会导致身份被盗。

API 密钥一旦在代码中被硬编码,任何能够查看该代码的人,包括攻击者和未经授权的用户,都会看到该密钥。攻击者如果能够访问硬编码的密钥,那么就可以访问敏感数据。然后他们可以用它来窃取用户的商业数据。该公司在一份新闻稿中说,即使他们没有得到授权,他们仍然可以这样做。

关于信用卡的信息

研究人员说,基于他们在报告中进一步研究得出结论,22 个硬编码密钥中至少有 18 个允许攻击者使用它们来查看客户的敏感数据。研究人员提供的第二份报告指出,有七个 API 密钥使得用户能够查看和修改礼品卡。此外,有六个 API 密钥允许威胁者窃取支付账户的相关信息。

程序收集大量的敏感数据,包括姓名、电子邮件地址、网站地址、国家、地址信息、电话号码和其他与店主有关的信息。该网站还使客户能够访问有关他们过去的订单和他们接收电子邮件的相关偏好信息。

关于支付账户的信息,威胁者可能会获取有关银行交易的细节,如客户用来购物的信用卡或借记卡。这些可以通过获取信用卡的 BIN 号码、卡的尾号、发卡公司的名称、浏览器的 IP 地址、卡上的名字、到期日期和其他敏感信息来获得。

据研究人员称,该商店使用的一个被泄露的 API 密钥提供了商店的认证细节。

研究人员还指出,这不是 Shopify 员工的错误,而是应用开发者向第三方泄露 API 密钥和令牌普遍出现的问题。

像 Shopify 这样的电子商务平台使各种规模的企业都能够轻松地创建一个网上商店,进而在网上销售他们的产品。据估计,目前有超过 400 万个网站与 Shopify 进行了集成,这使得网上购物者能够进行在线支付。

CloudSEK 将他们的发现已经通知给了 Shopify,但是,目前还没有收到 Shopify 的相关的回应。

推荐阅读:

速卖通联合菜鸟无忧物流部分线路费用下调公告

搜索引擎巨头谷歌宣布关闭其在线购物市场

Rivian首次在欧洲面向亚马逊交付电动货车

图文阅读
独立站怎么做好谷歌推广?有哪些技巧?
谷歌SEO的目标是优化网站,让网站重布局的关键词,能够在与行业相关的搜索中排名更高;有很多方法可以做到这一点,但几乎所有优化工作,都归结为提高网站的相关性和权威性。
如何创建Facebook公共主页?和个人主页有什么区别?
在Facebook首页上,点击顶部导航栏右上角的三个水平线图标,展开菜单后找到“创建”选项,点击“创建主页”。
TikTok站外引流怎么做?有哪些玩法?
TikTok允许用户在个人主页上添加一个链接,可以是网站、公众号、小程序等任何形式的链接。这样,用户在观看你的视频后,如果对你感兴趣,就可以点击你的主页,然后点击你的链接,从而进入你想要引流的平台。
独立站如何减少成本投入?会有哪些费用了?
域名:自己注册一个域名,基本上50元左右就可以搞定,即便是不同的域名提供商,价格差距也不大。但如果卖家想要购买老域名的话,那价格方面就不好估算了。
独立站域名和店铺名怎么写?店铺名可以修改吗?
选择一个与您的品牌和业务相关的域名。确保域名能够准确传达您的品牌形象和业务定位。
独立站选品工具是什么?什么产品比较好做?
Jungle Scout:Jungle Scout 是一款广泛使用的产品研究工具,它提供了产品搜寻、竞争对手分析、销售数据跟踪等功能。
独立站遇到欺诈订单怎么办?处理流程是什么?
仔细审查独立站订单的详细信息,包括收货地址、付款方式、订单金额等。注意潜在的风险指标,如异常高额订单、不寻常的收货地址或付款方式。
facebook像素是什么?可以删除吗?
acebook像素的作用是收集有关用户在您网站上的活动和行为的数据,以便您可以更好地了解用户的兴趣、行为和互动,并通过这些数据来进行精准的广告定位和效果衡量。
shopify广告类型有哪些?广告投放技巧有哪些?
Shopify动态广告:这种广告类型可以让你在Facebook和Instagram上展示你的产品目录,根据用户的兴趣和行为来自动优化广告内容和投放。Shopify动态广告可以帮助你提高转化率,增加销售额,以及扩大你的受众范围。
tiktok小店的盈利模式是什么?tiktok小店怎么开通?
TikTok小店允许卖家在平台上展示和销售自己的产品。通过提供吸引人的商品和良好的购物体验,卖家可以实现产品销售,并从中获得利润。
最新文章
独立站店铺装修怎么弄?独立站店铺怎么注册?
2026-09-28 11:35:51
tiktok如何使用同款滤镜?微博同款滤镜叫什么
2026-09-27 23:34:12
tiktok全托管如何推款?现在做tiktok晚不晚?
2026-09-27 23:27:12
temu违规罚款要怎么申诉?temu店铺违规规则
2026-09-27 23:20:12
独立站买家入口在哪?独立站无货源模式
2026-09-25 12:51:36
tiktok如何定位自己的位置?海外抖音tiktok的覆盖范围
2026-09-25 08:46:35
独立站有店铺链接吗?自己独立的网络店铺
2026-09-24 20:03:07
独立站店铺怎么运营?独立站和官网的区别在哪?
2026-09-24 16:47:35
精选专题
热门阅读
大家都在搜