Австралийский хакер нашел очередную "дыру" в PayPal

17-летний австралийский хакер Джошуа Роджерс утверждает, что нашел серьезную "дыру" в системе защиты аккаунта платежного сервиса PayPal. Уязвимость позволяет обойти двухфакторную авторизацию PayPal, подразумевающую ввод PIN-кода, приходящего в SMS.

По словам Роджерса, войти в систему можно при помощи одних логина и пароля от аккаунтов в PayPal и eBay. Ошибка содержится на странице интернет-аукциона, позволяющей связать друг с другом учетные записи в PayPal и eBay. В результате привязки создается cookie-файл, по которому PayPal определяет пользователя как авторизованного в системе, несмотря на то шестизначный PIN-код введен не был.

О найденной "дыре" в системе авторизации PayPal Роджерc рассказал в своем блоге, уведомил представителей компании и даже приложил видеоинструкцию на YouTube. Никакой ответной реакции ни от eBay, ни от PayPal до сих пор пока не последовало.

По материалам Вести.Ru.

MoneyNews