В системе PayPal были обнаружены три критические уязвимости

Египетский эксперт – Яссер Али сообщил, что им были обнаружены три критические уязвимости на ресурсе платежной системы PayPal: CSFR (межсайтовая подделка запроса), ошибка аутентификации и восстановление контрольного вопроса. В связи с наличием данных брешей, данные 156 миллионов пользователей платежной системы могли быть скомпрометированы.

Яссер Али разместил на видеохостинге YouTube видеоролик, в котором демонстрирует эксплуатацию каждой из трех уязвимостей, причем очевидно, что при этом применяется только один эксплоит. Эксперт подчеркнул, что электронная почта или имя пользователя можно неоднократно подвергать атакам с использованием CSRF и ошибки аутентификации. Таким образом, с помощью любого из маркеров доступа злоумышленники могут выполнить действия от имени любого зарегистрированного пользователя. Специалисты из PayPal уже исправили обнаруженные Яссером Али бреши.

Стоит отметить, что ранее эксперт из Египта обнаружил похожую уязвимость на сайте ebay, позволяющую хакерам с минимальными временными затратами скомпрометировать учетную запись любого пользователя крупнейшего в мире интернет-аукциона.

3 Декабря 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
14:29 Стыдно даже читать 14:16 Adsense личный опыт 01:00 Сайт вылетел из поиска 21:47 Появляется реклама на myTarget с сайта на Wordpress 20:04 Новый яндекс Y1 (на основе YaTI и YaLM нейросетей) 22:13 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 18:15 CPA-PRIVATE.BIZ - премиальная товарная программа. Только ТОП ставки!	11:52 Куплю сайт в Дзене 11:24 Копирование лейдинга 00:23 «Взрываем языковые преграды» – переводим любые тексты 15:22 Обменяю свои 100$ paypal на ваши webmoney 14:24 Приложение для размножения текста и рерайтинга TextExperts Tools 14:23 Размножение текстов от автора TextExperts Tools 12:08 Продам сайт для взрослых порно стриптиз	14:38 Балабоба это нечто )) 14:46 Обсуждение нового сервиса Revalin.com 02:09 Пассивный доход с Myxa.cc 18:07 3$ бездепозитный бонус от форекс брокера 23:43 Правильное питание а какое оно? 22:46 Alfaleads - твоя любимая CPA-сеть! 20:46 Мошенница Ксения Гущина ksugushinak8@gmail.com ks.guschina@gmail.com ksygushinak 8 911 855 60 37