Google+
Журнал Плас Плас Журнал http://www.plusworld.ru/
ул. Кржижановского, д. 29, корп. 5 Москва, 117218 Россия
+7 495 961 1065 http://www.plusworld.ru/upload/templates/logo_plus_ru.png
RSS RSS RSS RSS

Клиент обнаружил уязвимость сервиса Тинькофф Банка по переводу денег

Спонсор рубрики

13:03, 12 Августа 2016 Количество просмотров 917 просмотров

В пресс-службе Тинькофф Банка заявили, что обнаруженная ошибка уже устранена. 

tinkoff-black.jpg

Держатель карты Тинькофф Банка обнаружил уязвимость сервиса кредитной организации card2card, который позволяет физлицам переводить деньги с карты на карту. По словам пользователя, благодаря уязвимости сервиса он смог получить данные о балансах «пластика» других клиентов банка.

Как рассказал пользователь, он ввел данные своей карты и сумму перевода, превышающую остаток по карточному счету. Сервис card2card, который не требует авторизации в интернет-банке, выдал сообщение об ошибке и отказе от проведения операции. Но это произошло еще до того, как держатель карты попытался совершить трансакцию, то есть до нажатия кнопки «Перевести».

Затем клиент кредитной организации снова попробовал воспользоваться сервисом, предварительно отредактировав запрос к сайту Тинькофф Банка. Для этого он подготовил специальный «скрипт», после чего подставил в соответствующее поле номер другой карты. Пользователь обнаружил, что при этом card2card не проводит дополнительную проверку и также сообщает, хватает ли на карте средств для осуществления перевода.

Сам держатель карты Тинькофф Банка сообщил, что таким образом можно узнать баланс по карте любого пользователя. Впрочем, эксперты указывают, что таким способом можно лишь проверить, хватит ли денег на карте для проведения транзакции.

Представители Тинькофф Банка сообщили, что ошибка на сайте устранена, а созданный пользователем скрипт для «определения баланса» не работает. По их словам, риска для средств клиентов эта ошибка не несла, так как любая операция требует подтверждения по одноразовому коду 3D-Secure.

По материалам Vc.ru, Lenta.ru


Как вам статья?
(Голосов: 1, Рейтинг: 1)

Комментарии (0):

Добавлять комментарии могут только зарегистрированные Пользователи




Новости по теме

13:15, 29 Июля 2016 Количество просмотров 1371 просмотр
В "Тинькофф Банке" появились мультивалютные вклады
Клиенты Тинькофф Банка теперь могут хранить деньги на одном вкладе сразу в нескольких валютах — в рублях РФ, долларах США, евро и фунтах стерлингов.
14:41, 14 Июля 2016 Количество просмотров 1866 просмотров
Эксперты назвали лучшее мобильное банковское приложение в России
Аналитическое агентство Markswebb Rank & Report представляет результаты пятой волны исследования эффективности мобильных банковских приложений для физических лиц Mobile Banking Rank 2016.
11:31, 13 Июля 2016 Количество просмотров 807 просмотров
Картами каких банков чаще всего платят в сети: экспертный анализ
Аналитики ROBOKASSA проследили популярность использования банковских карт в сети, основываясь на статистике платежей за 2015-й и первую половину 2016-го года, проходящих через платежный сервис. В десятку банков-лидеров вошли Сбербанк, Альфа-Банк, ВТБ, Тинькофф Банк, Промсвязьбанк, Ситибанк, Приватбанк, Газпромбанк, Райффаззенбанк и ВТБ24.


Новости по тегам тинькофф банк, карты,
10:45, 20.10.2016 Количество просмотров 594 просмотра
Тинькофф Банк оказался самым рекламируемым брендом на российском телевидении
За полгода Тинькофф Банк привлек 460 тыс. новых активных клиентов против 175 тыс. за тот же период 2015 года.
11:18, 30.06.2016 Количество просмотров 602 просмотра
Barclaycard отмечает полувековой юбилей первой кредитной карты Великобритании
Накануне запуска, который состоялся 29 июня 1966 г., Barclays была поставлена цель привлечь миллион держателей новых карт и 30 000 ТСП.
13:31, 20.06.2016 Количество просмотров 1676 просмотров
Оливер Хьюз: финтех-революция еще не началась
Председатель Правления Тинькофф Банка Оливер Хьюз принял участие в панельной сессии в рамках Петербургского международного экономического форума, где участники обсудили, как меняется рынок финансовых услуг с появлением новых игроков и технологий, а также заменят ли финансово-технологические платформы классические банки.

обновить

а вы знаете, что...

… первым в мире банкоматом с использованием технологии cash-ресайклинга был выпущенный на японский рынок в 1982 г. аппарат OKI AT 100?