Technologie » Internet
Badacz bezpieczeństwa odkrywa obejście w dwuelementowym uwierzytelnianiu PayPal
„5 czerwca 2014 roku znalazłem pełne obejście serwisu Paypal 2FA, dzięki któremu każdy jest w stanie uzyskać dostęp do konta Paypal, które posiada konfigurację 2FA, jedynie poprzez zalogowanie się przez 'specjalną' stronę Paypal”, tester poinformował na swoim blogu.
Zamów artykuły sponsorowane na serwisie CentrumPR.pl w kilka minut, poprzez platformę Link Buildingu np.:
Podczas łączenia konta PayPal z kontem na serwisie eBay, użytkownicy są proszeni o zalogowanie się przy użyciu swoich danych i przekierowani do strony potwierdzającej tożsamość. Dzięki plikom cookies przechowywane są dane rejestracyjne, w wypadku gdy użytkownik przeładuje stronę www.paypal.com przed ponownym zalogowaniem, pozostanie zalogowany w serwisie bez potrzeby ponownego wpisywania danych oraz potwierdzenia kodu bezpieczeństwa potrzebnego do zweryfikowania tożsamości.
Tester postanowił upublicznić te informacje, gdy nie otrzymał odpowiedzi, po zaalarmowaniu PayPal o problemie uwierzytelniania.
Nadesłał:
Marken
|
Montaż okien w warstwie termoizolacji – jakie daje korzyści i jak go wykonać? 
ETC Swarzędz świętuje 30. urodziny 
Telekomunikacja Czy design, technologia i sztuka się przenikają? HONOR dowodzi, że te światy są magi
Komentarze (0)