Обнаружена брешь в системе двухфакторной аутентификации PayPal
Обнаружена брешь в системе двухфакторной аутентификации PayPal
Исследователи из Duo Security сообщили, что двухфакторная аутентификация в платежной системе PayPal уязвима, и ее легко можно обойти в мобильных приложениях для iOS и Android. По словам экспертов, брешь в системе Security Key существует уже несколько лет, но впервые ее обнаружил Дэн Солтман из Everyday Carry, который сообщил о своей "находке" в PayPal 29 марта 2014 года в рамках программы по выплате вознаграждений за найденные бреши. Но, не получив ответа от компании, Солтман обратился в Duo Security.

По словам представителей Duo Security, указанные мобильные операционные системы могут манипулировать ответом сервера, создавая видимость того, что функция двухфакторной аутентификации в целевой учетной записи отключена.

"Уязвимость напрямую связана с ошибкой аутентификации в web-сервисе PayPal API, который используется в официальных мобильных приложениях PayPal и некоторых сторонних компаний", - сообщил исследователь из Duo Security - Зак Ланье.

Стоит отметить, что компания PayPal заявила о намерении выпустить исправление уязвимости 28 июня нынешнего года.



26 Июня 2014
Комментарии:  2

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
langley
да ладн...у меня полторашку увели под это дело.
Это нравится:0Да/0Нет
Виталий
А чувака кинули на бабосы)
Новые темыОбъявленияСвободное общение
16:08 Отказы в Яндекс метрике 
14:59 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 
14:30 Заметил новую фишку с ИКС Яндекса! 
14:10 АПдейт Яндекс | Обновление поисковой базы 22.10.2020 
11:14 Санкции за смену тайтла главной страницы? 
10:47 ИКС 23 октября 2020 АПдейт | Яндекс ИКС 23.10.2020 
08:06 Крауд 
15:31 Продам сайт 
14:20 Профессиональное ведение каналов в Ютубе, Белое продвижение, Услуги в соц. сетях 
12:44 Мощный микс прогон от 2000 ссылок + 2 крутых темы продвижения 
11:39 BatchUniqueChecker - Массовая проверка уникальности URL между собой 
11:20 Напишу статьи бесплатно 
10:36 Сrypto-bank.ws - обмен BTC (Qiwi, сбер, нал и т.д.) 
06:08 Базы данных: клиенты форекс, чарджбек, физлица, банки, ИП, ООО 
15:30 Эмиграция в Америку, это вообще стоит того? 
14:41 Netflix подомнёт российский рынок? 
14:20 Бесплатно за отзыв можем сделать 1 услугу в соц сетях 
13:11 Литрболл 
11:55 Leadgid — международная финансовая партнерская CPA сеть 
21:58 Парсинг интернет магазинов, сайтов, фото, видео 
19:43 Собрала подборку из 5 книг для личностного роста