В системе PayPal были обнаружены три критические уязвимости

Египетский эксперт – Яссер Али сообщил, что им были обнаружены три критические уязвимости на ресурсе платежной системы PayPal: CSFR (межсайтовая подделка запроса), ошибка аутентификации и восстановление контрольного вопроса. В связи с наличием данных брешей, данные 156 миллионов пользователей платежной системы могли быть скомпрометированы.

Яссер Али разместил на видеохостинге YouTube видеоролик, в котором демонстрирует эксплуатацию каждой из трех уязвимостей, причем очевидно, что при этом применяется только один эксплоит. Эксперт подчеркнул, что электронная почта или имя пользователя можно неоднократно подвергать атакам с использованием CSRF и ошибки аутентификации. Таким образом, с помощью любого из маркеров доступа злоумышленники могут выполнить действия от имени любого зарегистрированного пользователя. Специалисты из PayPal уже исправили обнаруженные Яссером Али бреши.

Стоит отметить, что ранее эксперт из Египта обнаружил похожую уязвимость на сайте ebay, позволяющую хакерам с минимальными временными затратами скомпрометировать учетную запись любого пользователя крупнейшего в мире интернет-аукциона.

3 Декабря 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
17:30 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:33 Партнерская программа OWNR WALLET 13:24 Bropush - твой бро в монетизации сайта push-уведомлениями 12:35 TacoLoco - рекламная сеть от LosPollos. Большие объёмы качественного трафика! 15:08 Adtrafico - Правильная партнёрская сеть под бурж трафик 21:06 Кто как борется с ботами ПФ? 16:51 Buymedia.biz - рекламная сеть	15:42 Expa24.com Обмен Криптовалют. Ввод/Вывод наличные Украина/Северный Кипр/Мир 06:54 Johnny.Do \| Обмен криптовалют с круглосуточной техподдержкой 14:14 JustProxy.Biz - Резидентные прокси без ограничения по трафику 11:03 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 23:50 Прием платежей для HIGH RISK \| Прием платежей без сайта 23:50 Услуги рассылки Viber\|Whatsapp\|IMO. 23:48 Рассылка сообщений в ЛС DISCORD	02:44 Точные прогнозы на футбол 15:43 Заказать телефонный флуд. 12:05 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 11:40 Кто сделает прогон для адалт сайта? 09:25 Добро пожаловать в цифровой мир... 10:31 Видимо, похороны СУПРа уже прошли как-то по-тихому 08:08 С юмором по жизни!