В системе PayPal были обнаружены три критические уязвимости

Египетский эксперт – Яссер Али сообщил, что им были обнаружены три критические уязвимости на ресурсе платежной системы PayPal: CSFR (межсайтовая подделка запроса), ошибка аутентификации и восстановление контрольного вопроса. В связи с наличием данных брешей, данные 156 миллионов пользователей платежной системы могли быть скомпрометированы.

Яссер Али разместил на видеохостинге YouTube видеоролик, в котором демонстрирует эксплуатацию каждой из трех уязвимостей, причем очевидно, что при этом применяется только один эксплоит. Эксперт подчеркнул, что электронная почта или имя пользователя можно неоднократно подвергать атакам с использованием CSRF и ошибки аутентификации. Таким образом, с помощью любого из маркеров доступа злоумышленники могут выполнить действия от имени любого зарегистрированного пользователя. Специалисты из PayPal уже исправили обнаруженные Яссером Али бреши.

Стоит отметить, что ранее эксперт из Египта обнаружил похожую уязвимость на сайте ebay, позволяющую хакерам с минимальными временными затратами скомпрометировать учетную запись любого пользователя крупнейшего в мире интернет-аукциона.

3 Декабря 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
10:59 Рекламная сеть яндекса личный опыт 09:01 Вирус на сайте 09:01 Как правильно сделать хлебные крошки? 07:44 Биржи ссылок - отмена тИЦ - появление Яндекс ИКС 05:50 АП 19 октября Яндекс выдача \| praedium: Ап от яшы без смс и регистрации, на каждый день 05:47 Что такое Яндекс Икс / Как накрутить Яндекс ИКС 04:53 Помогите разобрать ошибки лог-файла и уменьшить нагрузку на RAM	10:03 200 открытых анкорных ссылок всего за 100 рублей 09:56 Продажа 3 турсайта 09:15 Продам акк Кворк 50 отзывов 08:49 Прогон по профилям 300 рублей, 170 сайтов, ТИЦ от 10 06:39 Куплю ненужные вам сайты 01:56 Продам новостной сайт 00:28 Выписки/выгрузки по юр лицам - СПАРК	08:38 РИА Новости: Американские финансисты прогнозируют обвал доллара 08:00 Яндекс подешевел на $1 млрд после сообщений о сделке со Сбербанком 07:10 30 тематических страниц в соцсетях 21:11 Как заключить договор на SEO продвижение? 20:10 Провожу бесплатные аудиты сайтов, консультации, сбор семантических ядер 19:49 OpenKat - обзоры SEO/SMM инструментов для Вашей успешной работы! 17:16 Сайт по накрутке подписчиков