PayPal подтвердил наличие уязвимости, раскрывающей пароли пользователей

PayPal подтвердил наличие уязвимости, раскрывающей пароли пользователей

Представители PayPal подтвердили, что в платёжной системе была обнаружена серьёзная уязвимость. Используя эту брешь, атакующий мог получить пароль пользователя.

Проблему безопасности выявил исследователь Алекс Бирсан, за сообщение о ней он получил вознаграждение в размере $15 300.

«Баг затрагивает, пожалуй, одну из самых посещаемых страниц PayPal — форму для входа», — объясняет специалист.

Бирсан наткнулся на брешь, исследуя процесс аутентификации в системе PayPal. Внимание эксперта привлекло наличие межсайтовой подделки запроса (Cross-site request forgery, CSRF) в одном из JavaScript-файлов.

«Это валидный JS-файл, проводящий любой тип данных сессии. Обычно в таком виде злоумышленники могут легко получить всю необходимую информацию».

PayPal опубликовал по этому поводу своё заявление, в котором проблема описывается следующим образом:

«Проблема раскрытия уникальных токенов в JS-файле существовала из-за имплементации CAPTCHA. Запрос POST при попытке решить задачу CAPTCHA раскрывал конфиденциальные данные».

Для успешной атаки жертва должна была пройти по ссылке на вредоносном сайте, ведущей на страницу входа. К счастью, разработчики устранили уязвимость 11 декабря 2019 года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Число подключений к Tor-релеям из РФ за год снизилось более чем в 2 раза

Судя по данным о посещаемости Tor, с апреля 2023 года число пользователей даркнета в России сократилось более чем в два раза. Причиной тому блокировки Роскомнадзора, отъезд части юзеров за рубеж, миграция теневых форумов в Telegram.

Согласно статистике Tor Project, год назад количество прямых подключений россиян к анонимной сети в среднем составляло 100 тыс. в сутки, сейчас этот показатель снизился до 40 тысяч. Использование мостов для доступа к узлам Tor осталось на прежнем уровне — 50 тыс. в сутки.

 

В ответ на запрос «Известий» о комментарии в Роскомнадзоре заявили, что не отслеживают частные подключения к интернет-ресурсам. Вместе с тем там подтвердили принятие мер по ограничению работы Tor Browser — в рамках своих полномочий по противодействию угрозе обхода блокировок.

Опрошенные репортером ИБ-эксперты назвали другие факторы, который могли сократить российскую аудиторию Tor. Часть пользователей уехала за рубеж, сменив место подачи запросов. Из России также ушли некоторые криптовалютные биржи, что осложнило расчеты в даркнете.

Да и крупные торговые площадки стали постепенно исчезать из теневого интернета благодаря усилиям правоохраны (вспомним судьбу Silk Road, AlphaBay, Hydra). В то же время возросла популярность Telegram, и криминальные элементы начали переселяться туда, создавая каналы для совершения сделок по купле-продаже.

Последние пару лет в мессенджере также активно плодятся публикации хактивистов об утечках, которые по числу просмотров уже затмили даркнет.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru