Обнаружена брешь в системе двухфакторной аутентификации PayPal
Обнаружена брешь в системе двухфакторной аутентификации PayPal
Исследователи из Duo Security сообщили, что двухфакторная аутентификация в платежной системе PayPal уязвима, и ее легко можно обойти в мобильных приложениях для iOS и Android. По словам экспертов, брешь в системе Security Key существует уже несколько лет, но впервые ее обнаружил Дэн Солтман из Everyday Carry, который сообщил о своей "находке" в PayPal 29 марта 2014 года в рамках программы по выплате вознаграждений за найденные бреши. Но, не получив ответа от компании, Солтман обратился в Duo Security.

По словам представителей Duo Security, указанные мобильные операционные системы могут манипулировать ответом сервера, создавая видимость того, что функция двухфакторной аутентификации в целевой учетной записи отключена.

"Уязвимость напрямую связана с ошибкой аутентификации в web-сервисе PayPal API, который используется в официальных мобильных приложениях PayPal и некоторых сторонних компаний", - сообщил исследователь из Duo Security - Зак Ланье.

Стоит отметить, что компания PayPal заявила о намерении выпустить исправление уязвимости 28 июня нынешнего года.



26 Июня 2014
Комментарии:  2

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
langley
да ладн...у меня полторашку увели под это дело.
Это нравится:0Да/0Нет
Виталий
А чувака кинули на бабосы)
Новые темыОбъявленияСвободное общение
23:16 Написание анкорной ссылки в склоненном виде. Как правильно? 
23:08 Adsense личный опыт 
19:30 Приватная Гулялка по Stories для Instagram 
19:29 Не могу понять, что не так с сайтом 
17:44 Biggico - крипто партнерская сеть | выплаты в BTC, ETH, фиате, | Revenue Share, CPA, CPL офферы 
17:39 Продвижения страниц с символами ? и = в url 
17:08 Лучшая рекламная сеть Traffic.ru! 
23:52 Профессиональное ведение каналов в Ютубе, Белое продвижение, Услуги в соц. сетях 
21:34 Софт на заказ 
21:01 Настройка, оптимизация и введение Google AdWords и Яндекс.Директ 
18:22 Качественный дизайн для ваших сайтов 
17:50 Продажа дедиков!высокая скорость ,48 часов гарантия 
17:43 Продажа быстрых SSH туннелей. Любые страны с гарантией! 
17:13 Прогон по личной базе, больше 1000 трастовых сайтов! Продвижение СЧ и НЧ запросов + рост показателей! Гарантии! 
23:51 Бесплатно за отзыв можем сделать 1 услугу в соц сетях 
23:14 YouTube баталии 
19:35 Pharmcash.net - монстр конверта Евро траффика 
19:08 Какой футбольный клуб поддерживаете? 
18:03 Lucky.Online - собственные офферы, КЦ 24/7, стабильно высокий апрув 
16:40 Ваши отзывы о Rookee: проблемы в Google 
11:14 Push.House - двери в мир PUSH открыты!