Serwis ma problemy techniczne. Ktoś może dziś zalogować się na Wasze konto...
Niebezpiecznik.pl donosi o kłopotach serwisu aukcyjnego Allegro. Na facebookowym profilu firmy zaczęły się pojawiać wpisy od zdenerwowanych sprzedawców i kupujących, którzy twierdzili, że ktoś niepowołany logował się na ich konto.
- Nie można zalogować się do własnego konta Allegro, nie można dodać aukcji do obserwowanych. Najgorsze, że można zalogować się do konta innego użytkownika, wykonywać na nim operacje, edytować dane, kupować, czyli w pełni korzystać z jego konta, uzyskać dane osobowe - to chyba jest skandal – pisał jeden z oburzonych klientów serwisu.
Wkrótce Allegro poinformowało, że rzeczywiście ma przejściowe kłopoty techniczne i serwis przez jakiś czas będzie niedostępny. Nie podało jednak powodu zakłóceń.
Natomiast niebezpiecznik uważa, że za błędami stoi pojawiający się od czasu do czasu także na innych serwisach (np. GoldenLine) mechanizm mieszania sesji. „Chodzi o to, że przy logowaniu na jakiś określony bądź nieokreślony czas nadawany jest numer sesji, który jest przechowywany w przeglądarce, a na serwerze jest przypisany do konkretnego użytkownika i jeśli przy logowaniu wygeneruje się klucz, który jest już w użyciu to pokaże się konto, do którego klucz był wcześniej przypisany”.
Osobiście nic nie rozumiem z tych wyjaśnień, ale na wszelki wypadek nie będę się dzisiaj logował na moje konto w Allegro. Wam też odradzam. Poczekajcie, aż firma ogłosi, że jest już bezpiecznie.