В системе PayPal были обнаружены три критические уязвимости

Египетский эксперт – Яссер Али сообщил, что им были обнаружены три критические уязвимости на ресурсе платежной системы PayPal: CSFR (межсайтовая подделка запроса), ошибка аутентификации и восстановление контрольного вопроса. В связи с наличием данных брешей, данные 156 миллионов пользователей платежной системы могли быть скомпрометированы.

Яссер Али разместил на видеохостинге YouTube видеоролик, в котором демонстрирует эксплуатацию каждой из трех уязвимостей, причем очевидно, что при этом применяется только один эксплоит. Эксперт подчеркнул, что электронная почта или имя пользователя можно неоднократно подвергать атакам с использованием CSRF и ошибки аутентификации. Таким образом, с помощью любого из маркеров доступа злоумышленники могут выполнить действия от имени любого зарегистрированного пользователя. Специалисты из PayPal уже исправили обнаруженные Яссером Али бреши.

Стоит отметить, что ранее эксперт из Египта обнаружил похожую уязвимость на сайте ebay, позволяющую хакерам с минимальными временными затратами скомпрометировать учетную запись любого пользователя крупнейшего в мире интернет-аукциона.

3 Декабря 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
23:24 Рекламная сеть яндекса личный опыт 20:56 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 19:45 Появились стране ссылки в ЯВ 19:04 Финский дата-центр Яндекса уже более 10 суток работает на дизель-генераторах 18:37 Версия РНР 18:32 Апдейт Яндекс выдача 25.09.2022 17:00 Апдейт Яндекс выдача 26.09.2022	22:30 Первый шаг на пути к SEO-агенству \| Ищу клиента срочно! 22:02 Сайт за 1 день 19:36 Комплексный прогон по трастовым сайтам, статейное размещение. Рост НЧ-СЧ, Тиц-пр. 19:10 Продам домен mne.su 18:28 ProxyWins.com - 15% по промо-коду "venividivici" 10:58 Ural-obmen.ru — выгодный сервис обмена 10:25 Obama.ru - безопасный обмен криптовалют и электронных денежных средств	22:46 С юмором по жизни! 19:32 На каких ресурсах есть кинохроника, которая вызывает доверие? 19:30 Куда делся дефицит чипов? Производители микросхем жалуются на переполненные склады 19:27 Курс доллара упал ниже 85 рублей 18:59 Стряхнуть обыденность - об Агасфере 18:35 Какой фильм посмотреть сегодня вечером? 18:28 В Финляндии арестованы активы «Яндекса»