據(jù)InternetRetailer 7月23日報道，美國電子商務(wù)平臺eBay近日被爆出系統(tǒng)存在漏洞。兩名來自紐約大學(xué)的研究人員稱，該漏洞使得eBay的訪問者可查看他人的購物記錄。而其中就包括了一些如個人遠(yuǎn)程體檢信息等敏感信息，而這也意味著在eBay上，個人隱私的底線正在面臨挑戰(zhàn)。

[[116879]]

報道提到，在“買家反饋”這一頁面內(nèi)，用戶可閱覽由賣家提供他人購買的反饋，而這一切都是公開的。訪問者甚至不用注冊登陸eBay就可以輕松獲取這些信息，這些信息詳細(xì)到用戶的購買時間及用戶名。盡管該頁面并未泄露具體的購物商品，但在比對“賣家反饋”頁面中的購買時間記錄后可以準(zhǔn)確核對出顧客曾購買的具體商品。研究人員還稱，即便在同一時間有多筆交易，在通過一定的技術(shù)手段后依舊可以獲取想要獲取的信息。

現(xiàn)行eBay在銷售記錄中采用匿名的形式記錄顧客的數(shù)據(jù)，但在通過一定的算法之后，便可基本準(zhǔn)確匹配得到每一宗交易的用戶名及具體商品等信息。在此前的一項(xiàng)擁有5580條反饋記錄的數(shù)據(jù)庫測試中，研究人員借助公式達(dá)到了高達(dá)96%的匹配正確率。在特定的情形之下，研究人員可以盡可能多的獲取買家信息。他們曾將在一份數(shù)據(jù)庫中的131000個用戶名中的17%相關(guān)聯(lián)，借此可以泄露出更多買家的信息。

據(jù)此情況，研究人員表示他們已經(jīng)正式通報 eBay該漏洞并向eBay建議彌補(bǔ)漏洞的措施，但遺憾的是eBay目前還未做出改變。eBay新聞發(fā)言人對此表示，報道中的漏洞是“極其不準(zhǔn)確的”，并稱“我們的購物平臺具有很高的透明度的平臺，而此種透明創(chuàng)造出了信任。在現(xiàn)行的機(jī)制下，除非用戶主動泄露用戶ID，沒人能分辨其交易記錄。為防止有第三方組織通過社交平臺蓄意跟蹤，用戶只要不采用與真名類似的用戶名，他們的安全是可以得到保障的” 。

研究人員中一名紐約大學(xué)計算機(jī)科學(xué)與工程系博士學(xué)位候選人明庫斯則就此再度回應(yīng)否認(rèn)了eBay平臺安全的可靠性。“盡管編輯整理一些有關(guān)孕婦或遠(yuǎn)程HIV體檢的數(shù)據(jù)對于特定群體是有益的但就此產(chǎn)生的影響是難以估量的。”

研究人員還以購買槍支配件的顧客群為例證實(shí)系統(tǒng)存在隱患。數(shù)據(jù)顯示在購買槍支配件中大約22萬的顧客就有3萬多人可根據(jù)eBay賬戶追蹤至其Facebook 賬戶。

這也側(cè)面證實(shí)了，警方可以借助這一漏洞調(diào)查未注冊槍支的持有人或相關(guān)組織的私人信息。“eBay方面可以采取簡單的措施彌補(bǔ)該漏洞。”明庫斯與其合伙人表示平臺可以改變“賣家反饋”頁面的默認(rèn)設(shè)定，使得評論依舊公開但其實(shí)際購買物品的記錄不會與買家和賣家頁面相關(guān)聯(lián)。