Google+
Журнал Плас Плас Журнал http://www.plusworld.ru/
ул. Кржижановского, д. 29, корп. 5 Москва, 117218 Россия
+7 495 961 1065 http://www.plusworld.ru/upload/templates/logo_plus_ru.png
RSS RSS RSS RSS

Клиент обнаружил уязвимость сервиса Тинькофф Банка по переводу денег

Спонсор рубрики

13:03, 12 Августа 2016 Количество просмотров 962 просмотра

В пресс-службе Тинькофф Банка заявили, что обнаруженная ошибка уже устранена. 

tinkoff-black.jpg

Держатель карты Тинькофф Банка обнаружил уязвимость сервиса кредитной организации card2card, который позволяет физлицам переводить деньги с карты на карту. По словам пользователя, благодаря уязвимости сервиса он смог получить данные о балансах «пластика» других клиентов банка.

Как рассказал пользователь, он ввел данные своей карты и сумму перевода, превышающую остаток по карточному счету. Сервис card2card, который не требует авторизации в интернет-банке, выдал сообщение об ошибке и отказе от проведения операции. Но это произошло еще до того, как держатель карты попытался совершить трансакцию, то есть до нажатия кнопки «Перевести».

Затем клиент кредитной организации снова попробовал воспользоваться сервисом, предварительно отредактировав запрос к сайту Тинькофф Банка. Для этого он подготовил специальный «скрипт», после чего подставил в соответствующее поле номер другой карты. Пользователь обнаружил, что при этом card2card не проводит дополнительную проверку и также сообщает, хватает ли на карте средств для осуществления перевода.

Сам держатель карты Тинькофф Банка сообщил, что таким образом можно узнать баланс по карте любого пользователя. Впрочем, эксперты указывают, что таким способом можно лишь проверить, хватит ли денег на карте для проведения транзакции.

Представители Тинькофф Банка сообщили, что ошибка на сайте устранена, а созданный пользователем скрипт для «определения баланса» не работает. По их словам, риска для средств клиентов эта ошибка не несла, так как любая операция требует подтверждения по одноразовому коду 3D-Secure.

По материалам Vc.ru, Lenta.ru


Комментарии (0):

Добавлять комментарии могут только зарегистрированные Пользователи






Новости по тегам тинькофф банк, карты,
10:45, 20.10.2016 Количество просмотров 867 просмотров
Тинькофф Банк оказался самым рекламируемым брендом на российском телевидении
За полгода Тинькофф Банк привлек 460 тыс. новых активных клиентов против 175 тыс. за тот же период 2015 года.
11:18, 30.06.2016 Количество просмотров 699 просмотров
Barclaycard отмечает полувековой юбилей первой кредитной карты Великобритании
Накануне запуска, который состоялся 29 июня 1966 г., Barclays была поставлена цель привлечь миллион держателей новых карт и 30 000 ТСП.
13:31, 20.06.2016 Количество просмотров 1935 просмотров
Оливер Хьюз: финтех-революция еще не началась
Председатель Правления Тинькофф Банка Оливер Хьюз принял участие в панельной сессии в рамках Петербургского международного экономического форума, где участники обсудили, как меняется рынок финансовых услуг с появлением новых игроков и технологий, а также заменят ли финансово-технологические платформы классические банки.

обновить

а вы знаете, что...

… предоплаченные платежные карты возникли как платежный инструмент в середине 1990-х гг., и первыми из них были карты Electronic Benefits Transfer (EBT) в США, на которые заменили ранее выдаваемые нуждающимся бумажные продовольственные сертификаты?