Tietoturvatutkija on löytänyt yksinkertaisen tavan kiertää Paypal-verkkomaksujärjestelmän turvaukset. BBC kirjoittaa, että kaksivaiheisen tunnistautumisen saattoi ohittaa poistamalla selaimen lähettämistä tiedoista muutaman merkin verran tietoa.
BBC kirjoittaa, että kaksivaiheisen tunnistautumisen saattoi ohittaa poistamalla selaimen lähettämistä tiedoista muutaman merkin verran tietoa.
Tietoturva-aukon löysi Henry Hoggard, kun hän yritti käyttää palvelua matkalla ollessaan paikassa, jossa matkapuhelimeen ei saatu yhteyttä. Kaksivaiheinen tunnistautuminen ei onnistunut, koska se perustuu tekstiviestin lähettämiseen.
Tällaisissa tilanteissa Paypal pyytää käyttäjää vastaamaan salaiseen kysymykseen, jonka tämä on valinnut tunnuksen luomisen yhteydessä. Hoggard ei muistanut enää salakysymykseen antamaansa vastausta. Siksi hän ohjasi liikenteen kannettavalta tietokoneelta proxyn kautta Paypaliin ja muutti lähetettyjä tietoja niin, että näytti kuin hän olisi jo vastannut kysymykseen.
Paypal ilmoittaa, että reikä paikattiin muutamassa päivässä Hoggardin ilmoituksen jälkeen. Hoggardille maksettiin palkkio bugin löytämisestä.
Tietoturvatutkija Graham Cluley arvioi, että Paypalin tietoturvan kannalta bugi oli huolestuttavan paha epäonnistuminen. Troy Hunt kommentoi tapauksen muistuttavan, että isotkin pelurit voivat mokata perustanvanlaatuisella tavalla.
Lähde: Paypalista löytyi ”hälyttävän paha reikä”: rahat liikkeelle ilman varmistusta
Sähkömoottorin laakereihin kohdistuu suuria lämpötilan vaihteluita riippuen moottorin asennuspaikasta. Ulkona sijaitseva moottori joutuu talvella kestämään…
EU-maissa on kaikkiaan noin seitsemän miljoonaa kilometriä vesi- ja jätevesiputkistoja. Näistä suuri osa on ollut…
Ehkäisevien huoltotoimenpiteiden indikaattorina taajuusmuuttajissa käytetään lähinnä kunkin komponentin laskennallisia käyttöikäarvoja, käyttökokemusta ja ajoittaisia mittauksia. Taajuusmuuttajien…
Aina, kun moottori, pumppu tai muu laite on ollut irrotettuna, täytyy moottori ja käyttölaite linjata…
Kaikessa voitelussa on kysymys monien eri tarpeiden yhteen sovittamisesta. Kone- ja laitevalmistajat sekä käyttäjät joutuvat…
IE4 hyötysuhdeluokan moottorit perinteisellä luotettavalla induktiomoottoritekniikalla. Varasto-ohjelmastamme löytyy uudet vaatimukset täyttävät IE4 moottorisarjat. IE4 moottorit…
Cookien käytöllä ei kerätä yksilöiviä tai henkilökohtaisia tietoja. Käytetään vai kävijämäärän seurantaan