В сети нашли способ узнать баланс чужой банковской карты

Виталий Стриж, 12 августа 2016 в 18:38. 24

В сети нашли способ узнать баланс чужой банковской карты

Пользователь «Хабрахабра» под ником @kromm сделал заявление, что нашел на портале «Тинькофф банка» card2card уязвимость, дающую возможность выяснить баланс чужой карты.

По словам мужчины, он раскрыл ее во время перевода денег своему другу. Он не оставил без внимания факт, что сервис проинформировал его о недостаточности денег для выполнения операции до ее окончания. Выяснилось, что card2card отображает, достаточно ли пользователю средств для перевода, когда тот вводит лишь только номер карты.

«Очевидно, что методом простого перебора легко подобрать сумму, ниже которой все ок, а выше уже ошибка — это и будет баланс карты. То есть, зная один лишь номер карты (который конечно информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в интернет для получения платежей), можно узнать, сколько там денег», — подытожил @kromm.

После этого он снова проделал свой эксперимент с иными картами. Каждый раз банк без дополнительной проверки информировал о том, хватает ли у их собственников денег на выполнение конкретной операции.

По мнению пользователя, посредством найденной уязвимости преступники способны в реальном времени отслеживать все перемещения денег на чужих счетах.

Мужчина отметил, что связался со службой безопасности «Тинькофф банка». Ко времени написания заметки уязвимость уже была устранена.

Публикации по теме
Майнер криптовалют попадает на компьютеры через уязвимость EternalBlue 23 августа 2017, 14:38 Майнер криптовалют попадает на компьютеры через уязвимость EternalBlue

Злоумышленники инфицируют компьютеры под управлением Windows при помощи вредоносных приложений без файлов, способных работать в оперативной памяти. Благодаря этому они заставляют компьютеры заниматься добычей криптовалют.Две функциональные возможности делают вредоносное приложение под названием...

Ассистент Samsung Bixby доступен более чем в 200 странах 23 августа 2017, 12:38

Цифровой ассистент Bixby был представлен компанией Samsung весной вместе со смартфоном Galaxy S8 и S8+. В тот момент в нём не было голосового управления, поскольку разработчики столкнулись с проблемой перевода на разные языки. В июле голосовая поддержка добралась до смартфонов на территории США.Теперь Samsung...

Ассистент Samsung Bixby доступен более чем в 200 странах
Microsoft прекратит навязывать обновления Windows 10 23 августа 2017, 11:38 Microsoft прекратит навязывать обновления Windows 10

Компанию Microsoft серьёзно критиковали за методы распространения операционной системы Windows 10. Многие пользователи и организации обвиняли её в агрессивном продвижении продукта, выбор которого должен быть добровольным шагом.Приложение Get Windows 10 появилось в начале лета 2015 года с целью облегчить переход...