Эксперты заявили об обходе 2FA в PayPal, платёжная система всё отрицает

Эксперты заявили об обходе 2FA в PayPal, платёжная система всё отрицает

Эксперты заявили об обходе 2FA в PayPal, платёжная система всё отрицает

Последние несколько недель выдались нервными для пользователей платёжной системы PayPal — сначала была брешь в аутентификации, а теперь пришёл ещё один отчёт о новой проблеме безопасности крупнейшего онлайн-сервиса.

Команда исследователей в области кибербезопасности из CyberNews утверждает, что процесс аутентификации PayPal можно обойти целиком.

Другими словами, условный киберпреступник в состоянии получить доступ к учётной записи пользователя, располагая лишь именем пользователя и паролем. К слову имя и пароль можно спокойно приобрести на площадках дарквеба приблизительно за $1,50.

При этом специалисты CyberNews также были раздосадованы несерьёзным отношением PayPal и HackerOne к этой проблеме безопасности.

«Когда наша команда нашла шесть уязвимостей в PayPal, в числе которых были дыры, позволяющие обойти двухфакторную аутентификацию, мы столкнулись с крайне неотзывчивыми сотрудниками, постоянными задержками и отсутствием должного внимания», — пишут эксперты.

Однако представители PayPal совершенно не согласны:

«Наши специалисты провели расследование в отношении полученных от CyberNews отчётов. В результате мы пришли к выводу, что угрозы никакой нет. При этом утверждения CyberNews об отсутствии реакции не соответствуют действительности и просто вводят в заблуждение».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФСБ России заявила о взломе ресурсов центра Авангард и Юнармии

Как сообщает Центр общественных связей ФСБ России, военная разведка Украины получила доступ к почтовым рассылкам Учебного центра и Всероссийского детско-юношеского военно-патриотического движения «Юнармия».

По данным ФСБ, целью компрометации указанных ресурсов была вербовка учащихся образовательных учреждений Москвы. Ответственность за эту операцию спецслужба возлагает на военную разведку Украины.

«Федеральная служба безопасности Российской Федерации пресекла операцию Главного управления разведки Министерства обороны Украины, курируемую спецслужбами НАТО, целью которой была вербовка московских школьников», — говорится в официальном сообщении Центра общественных связей ФСБ.

Отмечается, что с 2022 года более половины кибератак на российскую инфраструктуру проводятся при участии квалифицированных киберпреступников. Значительную часть этих атак совершают APT-группировки, работающие непосредственно под контролем зарубежных спецслужб или по их поручению.

В некоторых случаях украинская сторона использовала даже военные средства радиоэлектронной борьбы, как, например, в ходе атаки на инфраструктуру российского спутникового телевидения в 2023 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru