В системе PayPal были обнаружены три критические уязвимости

Египетский эксперт – Яссер Али сообщил, что им были обнаружены три критические уязвимости на ресурсе платежной системы PayPal: CSFR (межсайтовая подделка запроса), ошибка аутентификации и восстановление контрольного вопроса. В связи с наличием данных брешей, данные 156 миллионов пользователей платежной системы могли быть скомпрометированы.

Яссер Али разместил на видеохостинге YouTube видеоролик, в котором демонстрирует эксплуатацию каждой из трех уязвимостей, причем очевидно, что при этом применяется только один эксплоит. Эксперт подчеркнул, что электронная почта или имя пользователя можно неоднократно подвергать атакам с использованием CSRF и ошибки аутентификации. Таким образом, с помощью любого из маркеров доступа злоумышленники могут выполнить действия от имени любого зарегистрированного пользователя. Специалисты из PayPal уже исправили обнаруженные Яссером Али бреши.

Стоит отметить, что ранее эксперт из Египта обнаружил похожую уязвимость на сайте ebay, позволяющую хакерам с минимальными временными затратами скомпрометировать учетную запись любого пользователя крупнейшего в мире интернет-аукциона.

3 Декабря 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
18:53 22.01.2021 выдача 18:10 Монетизируем 100% adult траффика без остатков. 17:00 ClickDealer- свои люди на рынке буржа! 15:40 Yagalink.com – CPM партнерская платформа новой волны 15:13 Adtrafico - Правильная партнёрская сеть под бурж трафик 14:32 Резкий рост прямых заходов на сайт 14:15 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг	21:26 Ссылки с форумов от 25 рублей за ссылку 19:08 Доработать немножко сложный самописный сайт 13:42 Услуги продвижения в Telegram 11:31 Эффективный копирайтинг и рерайт. Текстовые презентации. Наполнение с нуля - от идеи до результата. 08:36 Размещу ссылки/статьи на ваш сайт 07:11 Накрутка отзывов и вывод в топ на Яндекс.Картах 16:32 BestChange – обменивать электронную валюту можно быстро и выгодно	21:11 А мне, все равно, мне для салата 20:39 Всё же построили коммунизм или что-то там? 18:05 Google угрожает отключить поиск в Австралии 17:37 Ты не вписался в модель нищеброда 17:36 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 17:21 Leadgid — международная финансовая партнерская CPA сеть 16:31 В Конгресс США внесли резолюцию об импичменте Байдена