首页  /  资讯
全球有超过 400 万的 Shopify 用户面临安全风险
2023-07-11 21:04:08
6867浏览
作为一个电子商务平台,Shopify 允许任何人创建商店,这样可以使他们能够在网上销售他们的产品,也允许企业这样做,并且预计到 2023 年底,Shopify 将被超过 440 万个网站使用,它们分布在 175 个以上的国家。

在移动应用安全搜索引擎 BeVigil 周五发布的一份报告中发现,由于硬编码的 Shopify 秘钥给全球超过 400 万电子商务应用的用户带来了风险。

作为一个电子商务平台,Shopify 允许任何人创建商店,这样可以使他们能够在网上销售他们的产品,也允许企业这样做。并且预计到 2023 年底,Shopify 将被超过 440 万个网站使用,它们分布在 175 个以上的国家。

研究人员称,攻击者有可能通过电子商务应用程序获取数百万安卓用户的敏感数据。

最近,CloudSEK BeVigil 的一份报告显示,研究人员发现了 21 个电子商务应用程序中有 22 个硬编码的 Shopify API 密钥,这些密钥很可能会泄露大约 400 万用户的个人身份信息(PII),并且有可能会导致身份被盗。

API 密钥一旦在代码中被硬编码,任何能够查看该代码的人,包括攻击者和未经授权的用户,都会看到该密钥。攻击者如果能够访问硬编码的密钥,那么就可以访问敏感数据。然后他们可以用它来窃取用户的商业数据。该公司在一份新闻稿中说,即使他们没有得到授权,他们仍然可以这样做。

关于信用卡的信息

研究人员说,基于他们在报告中进一步研究得出结论,22 个硬编码密钥中至少有 18 个允许攻击者使用它们来查看客户的敏感数据。研究人员提供的第二份报告指出,有七个 API 密钥使得用户能够查看和修改礼品卡。此外,有六个 API 密钥允许威胁者窃取支付账户的相关信息。

程序收集大量的敏感数据,包括姓名、电子邮件地址、网站地址、国家、地址信息、电话号码和其他与店主有关的信息。该网站还使客户能够访问有关他们过去的订单和他们接收电子邮件的相关偏好信息。

关于支付账户的信息,威胁者可能会获取有关银行交易的细节,如客户用来购物的信用卡或借记卡。这些可以通过获取信用卡的 BIN 号码、卡的尾号、发卡公司的名称、浏览器的 IP 地址、卡上的名字、到期日期和其他敏感信息来获得。

据研究人员称,该商店使用的一个被泄露的 API 密钥提供了商店的认证细节。

研究人员还指出,这不是 Shopify 员工的错误,而是应用开发者向第三方泄露 API 密钥和令牌普遍出现的问题。

像 Shopify 这样的电子商务平台使各种规模的企业都能够轻松地创建一个网上商店,进而在网上销售他们的产品。据估计,目前有超过 400 万个网站与 Shopify 进行了集成,这使得网上购物者能够进行在线支付。

CloudSEK 将他们的发现已经通知给了 Shopify,但是,目前还没有收到 Shopify 的相关的回应。

推荐阅读:

速卖通联合菜鸟无忧物流部分线路费用下调公告

搜索引擎巨头谷歌宣布关闭其在线购物市场

Rivian首次在欧洲面向亚马逊交付电动货车

图文阅读
Shopee自买自卖违规后果是什么?如何避免?
Shopee开店,卖家是严格卖家出现刷单、自买自卖或者卖仿品等违规行为的,如果被平台发现卖家违规,是会进行计分处理,严重还会导致账户冻结的后果。像是Shopee卖家自买自卖违规,将根据卖家计分系统给予1计分。
shopee开店要求是什么?个人能入驻吗?
1、必须是企业,需要有公司营业执照才可以入驻shopee,营业执照可以是中国大陆或者香港企业营业执照。2、卖家销售的产品需要符合国家出口政策同时符合目标国家的进口要求。
shopeepay为什么不用付运费?运费由谁承担?
在线上平台,通过ShopeePay付款具有以下优势:免费送货,每日现金返还,特殊的快速销售以及购物更快、更便宜。所有的这些好处成为Shopee吸引消费者转用ShopeePay的“烧钱”策略。
shopee怎么运营店铺?运营技巧有哪些?
产品标题的关键词需要和我们的产品相关度非常高,无论是在风格材质还是内容上,还是尺寸上等等都要很精准,目前来讲平台是半自动化抓取标题的关键词,产品标题里我们可以设置一两个热搜词。
Shopee巴西站入驻规则有哪些?需要多少钱?
每个跨境电商平台都有属于自己的优势国家,比如说Shopee平台的巴西站就是一个不错的站点,所以有很多卖家朋友都有想法,想要入驻开店,那就赶紧去看看Shopee巴西站入驻规则是什么吧!
shopee宝贝怎么优化描述?需要注意什么?
其实不管在哪个电商平台开店运营,运营工作内容都是大同小异,需要选择合适的宝贝,然后优化宝贝的标题和描述,最后促成源源不断的成交,那么shopee宝贝怎么优化描述?
虾皮商城商品上架规范是什么?怎么上架?
在shopee虾皮上,卖家将宝贝价格设置为远低于实际宝贝市场价格,例如在连衣裙选项中设置Chat for details、Mystery Gifts等$0.10的选项吸引消费者,此为误导性定价,将会被系统删除。
shopee如何优化产品?需要注意什么?
产品主图清晰,功能一目了然,服装最好有上身效果;产品标题包含合适关键字、品牌状况等,还可针对性地加入一些(可爱的)表情符号;检查产品价格以确保竞争力,最好有打折标签吸引买家眼球。
shopee运营怎么做?有哪些技巧?
可以配合使用置顶功能,PC和移动端都可以进行操作。具体的操作的方式是:选定商品,点击更多操作,选择强制置顶。通过该功能可以置顶五款商品,不同时段想要变更置顶商品,只需要将原置顶商品取消置顶即可重置。
shopee店铺装修秘诀是什么?需要注意什么?
进入后台——“商店设置”界面,在物流中心,可对物流选项,出货天数等信息进行修改。地址信息中,大家要谨慎填好,因为主要是用于退货用,大家如实填写每个下拉框信息,如果有多家店铺,建议地址写成不一样的格式,以免产生地址关联。
最新文章
入驻shopee主营店铺链接怎么写?shopee入驻要求和流程
2026-01-17 12:38:17
shopee马来站开了sip怎么办?shopee首站做马来还是台湾好
2026-01-16 12:35:22
shopee电商怎么注册多少钱?shopee开店需要多少钱
2026-01-15 14:26:11
shopee怎么给客户发优惠券?shopee收款方式有哪些
2026-01-15 14:19:11
shopee客单价几元的商品怎么赚钱?shopee上卖的最好的产品
2026-01-15 14:12:11
shopee审核机制变更了怎么办?shopee的入驻流程包括以下几个步骤
2026-01-15 14:05:11
shopee孵化期没过怎么办?shopee孵化期过了还有机会吗
2026-01-15 13:58:11
shopee中国手机号怎么注册?shopee中国卖家中心入口
2026-01-15 13:51:11
精选专题
热门阅读
大家都在搜