Хакеры нашли ряд уязвимостей в системе «Ощадбанка»

Хакеры нашли ряд уязвимостей в системе «Ощадбанка»
В настройках сайта и платежных терминалов государственного «Ощадбанка» нашли ряд уязвимостей.

Одна из проблем заключается в том, что без авторизации на сайте можно было получить доступ к файлам конфигурации и логам оплат клиентов, которые заказали карточку Visa. К тому же можно было управлять операционной системой платежного терминала и журналом клиентских транзакций.

Для входа в аккаунт клиента в терминале достаточно было просто ввести его номер телефона. Во многих других банках для авторизации на мобильный приходит код, в «Ощадбанке» этого нет.

Также при использовании функции перевода с карты на карту с номером телефона клиента можно узнать имя абонента и первую букву фамилии.

После сообщения банку об уязвимостях некоторые были исправлены, однако обратной связи со стороны финучреждения авторы не получили.

Свежие новости

08:41
Чем станет ГБР? Шевцов, Дегрик, Филимоновы, Насиров, Смолий.
18:30
В Харькове работника чуть не довели до суицида невыплатой зарплаты
18:00
Опубликованы фото, как будут выглядеть студенческий и ученический билеты нового образца
17:30
Савченко пожелал николаевским археологам больше находок времен Конана-варвара
16:30
Прокуратура оправдалась за освобожденных "налоговиков Клименко"
16:00
В собственности граждан Украины находится более 892 тыс. единиц оружия – полиция
15:00
Съедает все на пути: в Украину пришла "рыжая пошесть"
15:00
Что делать пациентам, когда благотворительные сборы в больницах становятся обязательными - Минздрав
14:00
Скандальный "улов": в Киеве полицейские отобрали у иностранца 50 тыс. долларов
13:00
Украинцев начали штрафовать за пластиковые окна: кто под ударом
12:30
США готовят мировое соглашение с Лазаренко – СМИ
12:08
На Крещатике обрушилось горевшее здание бывшего Центрального гастронома
12:06
Какие мосты Киева представляют наибольшую угрозу
12:03
Розгляд справи про викрадення Луценка і Вербицького знову затягують
18:30
Всего за неделю в Украине заболели корью более четырех сотен детей
17:00
"Где уважение к себе?" Ани Лорак сделала первое заявление после измены
16:30
Сценарий раздела Украины. Зачем появился Медведчук
Больше новостей