В сети нашли способ узнать баланс чужой банковской карты

1 балл2 балла3 балла4 балла5 баллов
0
Дмитрий ПлотниковДмитрий Плотников, 12 августа 2016 в 18:38. Просмотров: 1 092

В сети нашли способ узнать баланс чужой банковской карты

Пользователь «Хабрахабра» под ником @kromm сделал заявление, что нашел на портале «Тинькофф банка» card2card уязвимость, дающую возможность выяснить баланс чужой карты.

По словам мужчины, он раскрыл ее во время перевода денег своему другу. Он не оставил без внимания факт, что сервис проинформировал его о недостаточности денег для выполнения операции до ее окончания. Выяснилось, что card2card отображает, достаточно ли пользователю средств для перевода, когда тот вводит лишь только номер карты.

«Очевидно, что методом простого перебора легко подобрать сумму, ниже которой все ок, а выше уже ошибка — это и будет баланс карты. То есть, зная один лишь номер карты (который конечно информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в интернет для получения платежей), можно узнать, сколько там денег», — подытожил @kromm.

После этого он снова проделал свой эксперимент с иными картами. Каждый раз банк без дополнительной проверки информировал о том, хватает ли у их собственников денег на выполнение конкретной операции.

По мнению пользователя, посредством найденной уязвимости преступники способны в реальном времени отслеживать все перемещения денег на чужих счетах.

Мужчина отметил, что связался со службой безопасности «Тинькофф банка». Ко времени написания заметки уязвимость уже была устранена.

Публикации по теме
Twitter, Microsoft и Facebook начали совместную борьбу с терроризмом 06 декабря 2016, 09:14 Twitter, Microsoft и Facebook начали совместную борьбу с терроризмом 0

Крупные интернет-компании Facebook, Microsoft, Twitter и YouTube занялись созданием единой базы данных об экстремистских материалах, что позволит им препятствовать деятельности террористических группировок. Соответствующая информация обозначена в совместном заявлении компаний. В документе указано, что в...

Американскую школьницу обвиняют в атаке на компьютерную сеть 25 ноября 2016, 19:42

В Соединенных Штатах обвиняют восемнадцатилетнюю девушку из штата Пенсильвания во взломе компьютерной сети, объединяющей несколько американских школ. Это первый случай в США, когда обвинения такого плана выдвигаются против школьника. Известно, что DDoS-атаки, повлиявшие на работу компьютерной...

Американскую школьницу обвиняют в атаке на компьютерную сеть 0
Сайт Еврокомиссии был атакован хакерами 25 ноября 2016, 11:25 Сайт Еврокомиссии был атакован хакерами 0

На сайт Еврокомиссии была совершена масштабная DDoS-атака, сообщают зарубежные СМИ. Эта информация была подтверждена официальным представителем  Еврокомиссии Маргаритисом Схинасом. Он отметил, что атака была проведена днем 24 ноября, и ее результатом стал ощутимый ущерб интернет-ресурсу...

Комментарии (0)
→ Войдите, чтобы добавить комментарий
Обсуждения
Вход на сайт
Забыли свой пароль?
Войти через:
Регистрация
Регистрация

Нажимая на кнопку выше, вы автоматически принимаете условия Пользовательского соглашения

Войти через:
Вход на сайт
Восстановление пароля

Пожалуйста, введите ваше имя пользователя или e-mail. Вы получите письмо со ссылкой для создания нового пароля.

Войти через:
Вход на сайт