Обнал сервис MoneyTeam wwh PolisBlank
Взлом ВК
hacknet Продажа, изготовление водительских удостоверений (нового и старого образца)
hacknet

Клиент «Тинькофф Банка» обнаружил способ узнать баланс чужой карты

Тема в разделе "Новости СМИ", создана пользователем SS Support, 12/8/16.

  1. TopicStarter Overlay
    SS Support

    SS Support SS_support Проверенный продавец

    Написать в ЛС
    Последняя активность:
    10.12.16
    Регистрация:
    3/7/16
    Сообщения:
    571
    Симпатии:
    82
    JID:
    Не имею
    ICQ:
    Не имею
    Telegram:
    Не имею
    [​IMG]
    Пользователь обнаружил уязвимость во время перевода средств через сервис card2card.

    Пользователь сайта habrahabr.ru под псевдонимом @kromm во время перевода денежных средств своему другу через сервис card2card «Тинькофф Банка» обнаружил уязвимость, позволяющую узнать баланс карты. Во время заполнения соответствующей формы пользователь обратил внимание на то, что сервис неожиданно сообщил ему о нехватке средств на счету еще до того, как он успел отправить форму. То есть, получить данные о балансе карты можно было без каких-либо проверок, просто введя ее номер.

    Как предположил @kromm, путем простого перебора сумм любой желающий мог узнать, сколько денег хранится на счету держателя карты. «Зная один лишь номер карты (который конечно информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в интернет для получения платежей), можно узнать, сколько там денег», - отметил наблюдательный пользователь.
    Следя за изменениями баланса злоумышленники могли в режиме реального времени следить за перемещением средств на чужих счетах. По словам @kromm, он сообщил об уязвимости «Тинькофф банку». На момент написания новости проблема уже была исправлена.

    Источник: http://www.securitylab.ru/news/483374.php
     
  2. Инфо. Бот Администратор

    Просьба ознакомиться с основными правилами проекта Читать.
    В сети полно мошенников, которые умело могут Вас развести и завладеть вашими денежными средствами.
    Для безопасности сделок рекомендуем пользоваться услугами Гарант сервиса.
     
Big.Bob