PayPal poinformował o załataniu kilku istotnych luk odkrytych przez pracownika firmy Avnet Technologies.
Jedna z luk pozwalała uzyskać dostęp do back-endowego systemu przeznaczonego dla kont biznesowych i pierwszej klasy. Błąd w business.paypal.com pozwalał potencjalnie na udostępnienie ogromnej ilości danych klientów.
„Atakujący był w stanie uzyskać dostęp do konta, a następnie obserwować wszystkie raporty i informacje finansowe związane z zamówieniami” - tłumaczy Nir Goldshlager, odkrywca luki.
Informacje zawierały pełny adres wysyłkowy klienta PayPala, identyfikator transakcji, datę oraz wolumen transakcji.
Źródło: www.hackinthebox.org
Była luka w PayPalu
Uncategorised |
Pon, 19 Kwie 2010 08:37:03 +0200 |
Autor:
Redakcja
| Czytań: 2599
Pozostałe wiadomości w kategorii Uncategorised (1402)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9630 pkt.
2
grzemach 850 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
kris2005a 140 pkt.
6
Localghost 130 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.