FSELL | ForumSell Бизнес форум | Схемы заработка | Черный рынок в интернете | Меченая Власть форум | Кредиты


Вернуться   FSELL | ForumSell Бизнес форум | Схемы заработка | Черный рынок в интернете | Меченая Власть форум | Кредиты > Инфо > Новости

Важная информация

Ответ
 
Опции темы
Старый 13.08.2016   #1
Severni
Пресса
 
Аватар для Severni
 
Регистрация: 08.10.2014
Адрес: Vifleem
Сообщений: 2,197
Сказал(а) спасибо: 247
Поблагодарили 1,266 раз(а) в 781 сообщениях
По умолчанию Клиент «Тинькофф Банка» обнаружил способ узнать баланс чужой карты

Пользователь обнаружил уязвимость во время перевода средств через сервис card2card.

Пользователь сайта habrahabr.ru под псевдонимом @kromm во время перевода денежных средств своему другу через сервис card2card «Тинькофф Банка» обнаружил уязвимость, позволяющую узнать баланс карты. Во время заполнения соответствующей формы пользователь обратил внимание на то, что сервис неожиданно сообщил ему о нехватке средств на счету еще до того, как он успел отправить форму. То есть, получить данные о балансе карты можно было без каких-либо проверок, просто введя ее номер.

Как предположил @kromm, путем простого перебора сумм любой желающий мог узнать, сколько денег хранится на счету держателя карты. «Зная один лишь номер карты (который конечно информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в интернет для получения платежей), можно узнать, сколько там денег», - отметил наблюдательный пользователь.
Следя за изменениями баланса злоумышленники могли в режиме реального времени следить за перемещением средств на чужих счетах. По словам @kromm, он сообщил об уязвимости «Тинькофф банку». На момент написания новости проблема уже была исправлена.
Severni вне форума   Ответить с цитированием
Пользователь сказал cпасибо:
Биджо (13.08.2016)
Вниманию пользователей FSell.biz!
На проекте FSell.biz для Вас работает гарант-сервис.
ЗДЕСЬ - Вы можете ознакомиться со схемой и отзывами по работе гарант-сервиса.
ЗДЕСЬ просим Вас ознакомиться с самыми распространенными способами мошенничества в интернете и как их избежать.
Администрация ресурса призывает Вас быть более внимательными к сделкам.
Желаем Вам только удачных сделок!
Ответ

Похожие темы
Тема Автор
News Эксперт обнаружил простой способ обхода 2FA-механизма в PayPal
Метод предполагает перехват и модификацию HTTP-запросов сервера PayPal. Исследователь из Великобритании Генри Хоггард (Henry Hoggard) рассказал об очень простом способе обхода механизма двухфакторной аутентификации в PayPal, позволяющем в считанные минуты получить доступ к учетной записи в...
Severni
Узнать баланс сберкнижки
Кто может помочь узнать баланс сберкнижки? Бабушка при смерти, а муж ее говорит, что на книжке около ляма, боится что пропадут, и похоронить их будет не за что. Книжка утеряна, не знаю стоит ли заморачиваться с восстановлением сберкнижки?
Саня 19
Узнать баланс карты
Возможно ли узнать баланс банковской карты зная её все данные включая CVC и пин код, но не имея её физически?
LucifugeR
Карты банка втб 24 баланс 50000 каждая , продам за 50%.
17 карт оформленные на дропов. оплата после обнала.желательно забрать все карты. Ввиду подозрительности предложения сделка с данным мембром только через гарант. При отказе от гаранта немедленно информируйте администрацию. Килл
kasparovaolga1982
Куплю карты Тинькофф-банка разово 3-5 штук
Срочно нужны карты тинькофф-банка 3-5 комплектов.Даю за каждый комплект 5000р.
Tonimantana


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 09:24. Часовой пояс GMT +3.


Добро пожаловать на Fsell.biz - Бизнес форум купли-продажи на тему "меченая власть" - твой заработок здесь!
Перевод: zCarot

*Администрация проекта не несет никакой ответственности за опубликованные сообщения на данном форуме. Если Вы считаете, что в
темах и сообщениях может содержаться информация, запрещенная законами, а так же УК Российской Федерации,
просим незамедлительно проинформировать Администрацию проекта. Россия



Яндекс.Метрика