Хакеры нашли ряд уязвимостей в системе «Ощадбанка»

Хакеры нашли ряд уязвимостей в системе «Ощадбанка»
В настройках сайта и платежных терминалов государственного «Ощадбанка» нашли ряд уязвимостей.

Одна из проблем заключается в том, что без авторизации на сайте можно было получить доступ к файлам конфигурации и логам оплат клиентов, которые заказали карточку Visa. К тому же можно было управлять операционной системой платежного терминала и журналом клиентских транзакций.

Для входа в аккаунт клиента в терминале достаточно было просто ввести его номер телефона. Во многих других банках для авторизации на мобильный приходит код, в «Ощадбанке» этого нет.

Также при использовании функции перевода с карты на карту с номером телефона клиента можно узнать имя абонента и первую букву фамилии.

После сообщения банку об уязвимостях некоторые были исправлены, однако обратной связи со стороны финучреждения авторы не получили.

Свежие новости

10:56
Откат в реформах может добраться и до Прозорро
09:30
Пенсии обещают пересчитать еще раз: кому повезет
17:00
Пассажиры за свой счет будут спасать "Укрзализныцю" от убытков
15:30
Украинцы удвоили спрос на иномарки
15:00
В Кабмине рассказали, у кого заберут субсидии
14:30
Необычное ДТП в Киеве: грузовик “подпер” Шулявский мост
14:00
Прощай, асфальт: «Укравтодор» анонсировал замену дорожного покрытия
14:00
Бывший киевлянин заработал на мошенничестве со страховками в США миллионы долларов
12:32
Как украинские ученые эмигрировали в США и покорили американскую науку
12:30
В Киеве поймали банду, которая украла миллионы с банковских карточек украинцев
12:29
Парковщики не вернутся на улицы Киева
12:28
В Одессе на взятке попался главный эколог облсовета
12:27
Почем девственность в Украине: киевлянки дороже всех, а в Днепре почти даром
12:26
Громкое ДТП в Харькове: стало известно о наказании для горе-водителя
11:00
Не позволим разговаривать с нами в тоне шантажа: Гройсман о заявлении чиновника Венгрии
09:30
Сеть развеселил случай в супермаркете Киева
20:00
В Кабмине рассказали, у кого заберут субсидии
Больше новостей