В сети нашли способ узнать баланс чужой банковской карты

1 балл2 балла3 балла4 балла5 баллов
0
Дмитрий ПлотниковДмитрий Плотников, 12 августа 2016 в 18:38. Просмотров: 1 184

В сети нашли способ узнать баланс чужой банковской карты

Пользователь «Хабрахабра» под ником @kromm сделал заявление, что нашел на портале «Тинькофф банка» card2card уязвимость, дающую возможность выяснить баланс чужой карты.

По словам мужчины, он раскрыл ее во время перевода денег своему другу. Он не оставил без внимания факт, что сервис проинформировал его о недостаточности денег для выполнения операции до ее окончания. Выяснилось, что card2card отображает, достаточно ли пользователю средств для перевода, когда тот вводит лишь только номер карты.

«Очевидно, что методом простого перебора легко подобрать сумму, ниже которой все ок, а выше уже ошибка — это и будет баланс карты. То есть, зная один лишь номер карты (который конечно информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в интернет для получения платежей), можно узнать, сколько там денег», — подытожил @kromm.

После этого он снова проделал свой эксперимент с иными картами. Каждый раз банк без дополнительной проверки информировал о том, хватает ли у их собственников денег на выполнение конкретной операции.

По мнению пользователя, посредством найденной уязвимости преступники способны в реальном времени отслеживать все перемещения денег на чужих счетах.

Мужчина отметил, что связался со службой безопасности «Тинькофф банка». Ко времени написания заметки уязвимость уже была устранена.

Публикации по теме
1,5 млн пользователей Instagram могут потерять аккаунт 14 марта 2017, 11:49 1,5 млн пользователей Instagram могут потерять аккаунт 0

Специалисты компании ESET провели исследование и нашли в магазине Google Play 13 вредоносных приложений, подходящих для кражи паролей и логинов от аккаунтов в  соцсети Instagram. Все приложения предназначаются для накрутки подписчиков, лайков и комментариев. После инсталляции они требуют пароль и логин от...

На смартфонах Samsung и Xiaomi нашли предустановленные вирусы 13 марта 2017, 11:39

Компания Check Point нашла в 38 смартфонах с Android предустановленные вирусы, позволявшие получить полный доступ к устройствам и отслеживать любые действия пользователей. Используя вирусы, злоумышленники могли воровать любые пароли, данные для платежей, инсталлировать на смартфоны те программы,...

На смартфонах Samsung и Xiaomi нашли предустановленные вирусы 0
Произошла утечка данных пользователей с тысяч сайтов 24 февраля 2017, 19:59 Произошла утечка данных пользователей с тысяч сайтов 0

Сотрудник Google Трэвис Орманди обнаружил внушительную утечку пользовательских данных, произошедшую по вине сервиса Cloudflare. Теперь рекомендуется сменить пароли на всех сайтах, которые его использовали. В сервисе Cloudflare много месяцев был баг, позволявший третьим лицам и поисковым сетям собирать...

Комментарии (0)
→ Войдите, чтобы добавить комментарий
Обсуждения
Вход на сайт
Забыли свой пароль?
Войти через:
Регистрация
Регистрация

Нажимая на кнопку выше, вы автоматически принимаете условия Пользовательского соглашения

Войти через:
Вход на сайт
Восстановление пароля

Пожалуйста, введите ваше имя пользователя или e-mail. Вы получите письмо со ссылкой для создания нового пароля.

Войти через:
Вход на сайт