В системе PayPal были обнаружены три критические уязвимости

Египетский эксперт – Яссер Али сообщил, что им были обнаружены три критические уязвимости на ресурсе платежной системы PayPal: CSFR (межсайтовая подделка запроса), ошибка аутентификации и восстановление контрольного вопроса. В связи с наличием данных брешей, данные 156 миллионов пользователей платежной системы могли быть скомпрометированы.

Яссер Али разместил на видеохостинге YouTube видеоролик, в котором демонстрирует эксплуатацию каждой из трех уязвимостей, причем очевидно, что при этом применяется только один эксплоит. Эксперт подчеркнул, что электронная почта или имя пользователя можно неоднократно подвергать атакам с использованием CSRF и ошибки аутентификации. Таким образом, с помощью любого из маркеров доступа злоумышленники могут выполнить действия от имени любого зарегистрированного пользователя. Специалисты из PayPal уже исправили обнаруженные Яссером Али бреши.

Стоит отметить, что ранее эксперт из Египта обнаружил похожую уязвимость на сайте ebay, позволяющую хакерам с минимальными временными затратами скомпрометировать учетную запись любого пользователя крупнейшего в мире интернет-аукциона.

3 Декабря 2014

Возврат к списку

Новые темы	Объявления	Свободное общение
03:55 Поможет ли для продвижения в Яндекс 21:18 Яндекс vs Гугл 20:54 Вы круглый год одинаково в сети работаете? \| Апдейт Яндекс выдача 21 февраля 2020 20:28 Перевод сайта на англ.язык 00:41 Усиление ссылок реальными переходами 08:20 ClickTimes.ru - самая выгодная монетизация WAP трафика 23:26 Не могу найти главный шаблон	23:21 Дешевые просмотры YouTube с гарантией, лайки, подписчики Instagram, ВК, Facebook, ОK, Twitter - SmmPanele.Ru 15:52 Rexi.cc - Большой выбор направлений для обмена 14:10 Продам городской портал СПб 10:16 Вечные ссылки с ТОПОВЫХ ресурсов! Размещение вечных трастовых ссылок с тИЦ от + 1000 до +45000 08:35 Ссылки с развлекательного ресурса. 03:53 Выполняю аудит безопасности сайта с корректировкой проблемных зон 02:49 Продам канал Яндекс Дзен	22:32 Клещи 18:45 Коронавирус 16:38 Подскажите партнерки для соц. сетей 14:39 С 23 февраля! 10:51 Сбор семантического ядра. Key Collector. Сжатые сроки 09:52 ВК - слив данных или парсинг? 19:20 Кто работал с данной биржей proflinks?