04 июля 2014
Выявлена уязвимость, угрожающая безопасности платежей PayPal
По сообщению Financial Times, эксперты выявили уязвимость, угрожающей системе PayPal, применяемой для поддержки платежей в онлайн-аукционе eBay.
По заявлению компании Duo Security, ее сотрудники смогли обойти систему безопасности, использующую двухступенчатую аутентификацию. Для применения подобных систем компания сначала отправляет уникальный код на мобильное устройство пользователя, а затем при помощи него позволяет ему осуществить вход. Аналогичными технологиями пользуются многие организации с целью обеспечения защиты аккаунтов соцсетей, электронной почты и счетов в интернет-банкинге. Инциденты, связанные со взломом систем, имеющих двухступенчатую аутентификацию, встречаются крайне редко.
Сотрудники компании Duo Secure утверждают, что такая система не способна обеспечить должного уровня защиты. Эксперты объясняют, что атаки злоумышленниками чаще всего происходят за счет «фишинга», для проведения которого преступники передают пользователям PayPal сообщения, благодаря которым они имеют возможность проникнуть в аккаунты системы.
Руководство платежной системы заявляет, что использование двухступенчатой аутентификации представляет собой дополнительную меру для безопасности, а аккаунты всех пользователей по-прежнему имеют надежную защиту. Согласно обещаниям компании, уязвимость будет в скором времени устранена, и для этого в настоящее время в некоторых мобильных приложениях данная функция будет отключена.
Что же касается существующего уровня защиты системы безопасности PayPal, то он считается одним из самых высоких в данной сфере. Пока не было известно ни одного случая, связанного с массовой утечкой сведений пользователей.
