Критическая уязвимость в приложении для iPhone закрыта

Критическая уязвимость в приложении для iPhone закрыта

Не успела компания PayPal закрыть XSS уязвимость в мобильной версии сайта платежной системы, как стало известно о новом баге, эксплуатируя который злоумышленник мог  внедриться в канал связи, это, так называемая, MitM атака («человек посередине»).

Уязвимость, найденная в приложении для iPhone, заключалась в неправильной проверке сертификатов, подтверждающих подлинность сайта, через который проводились он-лайн платежи. В случае подключения через незащищенную сеть, например точки доступа WiFi, пользователь становился уязвимым для мошенников.

Ошибка была обнаружена корреспондентом The Wall Street Journal несколько дней назад, и разработчики PayPal отреагировали достаточно быстро, запустив исправленную версию приложения Apple app store течение суток, с момента получения уведомления.

В PayPal уверены, что риск того, что кто-либо из пользователей стал жертвой мошенников минимален из-за этой уязвимости, но даже если это произошло, то политика безопасности компании обеспечит защиту пользователей на все 100%.

Однако, пока неясно, как давно существует данная уязвимость.

Сообщается, что в приложении для ОС Android данная уязвимость не обнаружена.

Подпишитесь на новости

Алиса AI начала звонить за пользователей: что умеет новый режим

Яндекс начал тестировать телефонные поручения для «Алисы AI». Ассистент сможет звонить организациям и частным лицам: уточнять информацию, записывать на услуги и бронировать столики. Пользователю достаточно объяснить задачу, а разговор помощник возьмёт на себя.

О запуске тестирования рассказал «Ведомостям» менеджер по продукту «Алисы AI» Сергей Михайлов. Во время звонка нейросеть сможет задавать вопросы, выслушивать ответы и уточнять детали.

Получатель увидит подпись «Алиса, запрос от пользователя». После разговора в чат придёт расшифровка, а важные действия ассистент при необходимости попросит подтвердить.

На один номер помощник сможет позвонить не больше десяти раз за час. По словам представителя компании, ограничение должно препятствовать использованию функции для холодных и маркетинговых обзвонов. Общие лимиты звонков и поручений пока не раскрыты.

По условиям сервиса пользователь должен контролировать работу агента, проверять результаты и останавливать нежелательные действия. Яндекс не гарантирует безошибочную работу помощника.

Совершать юридически значимые действия полностью автономно, без участия человека, ассистент не сможет. Сначала доступ получат несколько тысяч активных пользователей платной подписки.

Массовый запуск намечен на конец 2026 года, тарифы компания определит позднее.

RSS: Новости на портале Anti-Malware.ru