Уязвимость в PayPal позволяет обойти двухфакто

[EvilClown]

Уязвимость в PayPal позволяет обойти двухфакторную аутентификацию

8 Сентября, 2015

Основатель и глава компании Vulnerability Lab Бенджамин Кунц Межри (Benjamin Kunz Mejri) сообщил об уязвимости в мобильном приложении PayPal, позволяющей обойти двухфакторную аутентификацию и получить доступ даже к заблокированной учетной записи пользователя. Брешь затрагивает версии программы для iOS и Android.

С целью предотвращения мошенничества в некоторых случаях PayPal может запрашивать у пользователя подтверждение личности и блокировать его учетную запись. Для того чтобы ее разблокировать, необходимо позвонить или отправить электронное письмо на адрес сервиса согласно всплывающей форме. По словам Межри, уязвимость позволяет удаленному злоумышленнику получить доступ к заблокированному аккаунту путем множественных попыток авторизации.

читать дальше - http://www.securitylab.ru/news/474591.php

[bontyw1276]

держать мобильные версии подобных сервисов я считаю оправданным только если это действительно необходимо.

[LastClingon]

Андроид вообще враг безопасности и приватности.

[poelling92]

По словам Межри, он сообщил PayPal об уязвимости еще в апреле нынешнего года. Компания не исправила брешь, не посчитав ее критической. Эксперт не согласился с такой оценкой и опубликовал видео, демонстрирующее эксплуатацию уязвимости.   

[diks]

По словам Межри, он сообщил PayPal об уязвимости еще в апреле нынешнего года. Компания не исправила брешь, не посчитав ее критической. Эксперт не согласился с такой оценкой и опубликовал видео, демонстрирующее эксплуатацию уязвимости.   

и сотни школоло после просмотра атакуют акки палки 

[TRilon]

В последнее время много новостей о PayPal, к чему бы это?

[AndySt]

Андроид вообще враг безопасности и приватности.

Вообще-то, ежели вы внимательно читали - в новости не только андроид, но и айось упоминается