Российская Информационная Сеть
English   Контакты
Политика  Общество  Экономика  Деловые  Наука  Hi-Tech  Культура  Шоу-бизнес  Спорт  Происшествия  Криминал  Скандалы  Пикантные  Зарубежные  ИноСМИ
ТОП-дайджест  Хроника  Эксклюзив  Фоторепортажи  Личное мнение  Погода  Комментарии  Поиск  RSS  Интернет-радио  
 Топ 20 сегодня Топ 20 сегодня 
Франция доказала причастность режима Асада к химической атакеФранция доказала причастность режима Асада к химической атаке
Cassini прошел сквозь кольца СатурнаCassini прошел сквозь кольца Сатурна
Северная Корея не собирается останавливать ядерные испытанияСеверная Корея не собирается останавливать ядерные испытания
далее топ дня...
 Фотожурнал: фото-топ за месяц, галерея всех фото Фотожурнал 
 Новости партнеров
 Топ новости разделов сегодня Топ новости разделов 
Франция доказала причастность режима Асада к химической атакеФранция доказала причастность режима Асада к химической атаке
ВТО разрешила Мексике ввести торговые санкции против СШАВТО разрешила Мексике ввести торговые санкции против США
Жители поселка Масловский дышат отравленными испарениямиЖители поселка Масловский дышат отравленными испарениями
Cassini прошел сквозь кольца СатурнаCassini прошел сквозь кольца Сатурна
Galaxy S8 покорил Южную КореюGalaxy S8 покорил Южную Корею
Скончалась американская актриса Эрин МоранСкончалась американская актриса Эрин Моран
В Калининграде выявлена крупная террористическая ячейкаВ Калининграде выявлена крупная террористическая ячейка
Северная Корея не собирается останавливать ядерные испытанияСеверная Корея не собирается останавливать ядерные испытания
Дружба с экс-возлюбленными вызывает психические расстройстваДружба с экс-возлюбленными вызывает психические расстройства
Николас Кейдж сломал ногу во время съемокНиколас Кейдж сломал ногу во время съемок
далее...
 Личное мнение Личное мнение 

 Новости о знаменитостях Знаменитости 
Новость: 16 июля 18:18: ЧП в московском метро: погибло 19 человекЧП в московском метро: погибло 19 человек

Новость: 16 июля 18:13: Новости проекта "Дом-2": один из участников расплакался из-за изменыНовости проекта "Дом-2": один из участников расплакался из-за измены


 Заплатим за ваше мнение!
Получайте до 1,5 долларов за каждую заполненную анкету!



 Новости Hi-Tech Новости Hi-Tech 
18 мая, 12:41

В платежной системе PayPal найдена уязвимость

Новости Hi-Tech: В платежной системе PayPal найдена уязвимость
Финский ИТ-специалист Гарри Синтонен обнаружил кросс-скриптинговую уязвимость в популярной платежной системе PayPal.

По его словам, обнаруженная уязвимость позволяет злоумышленникам проводить "весьма вероятные нападения" за счет добавления на сайт любого хакерского контента, а также похищения сведений, оставляемых пользователями.

Уязвимость усугубляется тем фактом, что она затрагивает систему сертификатов безопасности EV SSL, недавно реализованную на PayPal. Эта система призвана убедить пользователей, что контент, который они просматривают и оставляют на PayPal является подлинным и защищенным. Исследователи из компании Netcraft отмечают, что схожая уязвимость была обнаружена на сервисе ровно 2 года назад, только тогда она касалась простых сертификатов SSL.

Синтонен сообщил о своей находке в группе обсуждения ИТ-специалистов по веб-приложениям на одном из IRC-каналов. В Netcraft говорят, что нынешняя уязвимость также является критической, так как не гарантирует безопасность при посещении https://paypal.com.

"В то время как SSL-сертификаты обеспечивают более высокий уровень безопасности при работе с сайтом, они совершенно не гарантируют отсутствие программных ошибок на нем, в том числе и от кросс-скриптинговых уязвимостией", - говорят в Netcraft.

Точных данных об уязвимости стороны пока не сообщают, однако известно, что ошибка, провоцирующая уязвимость кроется в программной начинке, которая не имеет отношения к системе сертификатов, однако полагается на нее.

"Пользователь заходит на сайт, проходит в защищенную зону, браузер, при этом, подсвечивает строку адреса зеленым цветом, говорящим о безопасности. Однако даже это не гарантирует сохранности информации", - говорит Синтонен.
[Читать все комментарии] [Напечатать новость]
http://www.cybersecurity.ru
  Комментарии к новости 
[Добавить комментарий]

Комментариев к этой новости пока нет. Добавьте первым свой комментарий!
[Добавить комментарий]
 Хроника новостей: Новости Hi-Tech Хроника новостей 
Galaxy S8 покорил Южную Корею

20 апреля 12:43
СМИ: популярные мессенджеры будут работать под законом

24 января 10:26
Программиста Станислава Лисова перевели в другую испанскую тюрьму

23 января 13:56
Компания Nintendo выпустила новую игровую консоль

13 января 11:55
В Китае разрабатывают технологию распознавания лиц

17 ноября 13:33
Apple представляет iPhone 7

8 сентября 10:05
Google запустил новый видеосервис Duo

16 августа 13:16
Новая технология защитит телефоны от robocall

4 августа 13:05
Apple заменит смайлик изображающий пистолет

2 августа 15:15
Спецслужбы вскрыли iPhone террориста

29 марта 16:08
Директор ФБР рассказал о конфликте с Apple

26 февраля 11:57
Американцы разработали удочку с Wi-Fi

12 февраля 10:48
Инженеры трудятся над виртуальной реальностью

9 февраля 12:54
Роскомнадзор закрыл самый крупный пиратский ресурс "Rutracker"

5 февраля 10:56
Российские инженеры создали робота-патрульного

20 января 11:41
Samsung официально представила Galaxy A9

25 декабря 11:36
В консольную World of Tanks временно добавили режим "Танчики"

24 декабря 17:10
Facebook выучится обновлять ленту новостей в оффлайне

11 декабря 11:54
Список самых надежных ноутбуков во всем мире

4 декабря 11:57
Японцы разработали моющийся смартфон (видео)

3 декабря 15:18
Apple тестирует iPhone 7 без кнопок

2 декабря 14:35
В работе Viber случился масштабный сбой

27 ноября 16:23
Wi-Fi может выдавать электроэнергию

26 ноября 14:58
Google Glass трудится над 3-мя новыми приспособлениями

19 ноября 11:19
В Fallout 4 воссоздали героев Tomb Raider и "Во все тяжкие"

11 ноября 11:59
Открытость Facebook беспокоит пользователей

10 ноября 12:17
Facebook отправит пользователей в виртуальный мир

5 ноября 11:19
Шутер Halo 5: Guardians поступил в продажу

27 октября 14:18
Assassin`s Creed: Syndicate поступил в продажу

23 октября 12:56
Twitter объявил о запуске новой функции

22 октября 12:18
 1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25 >> 470
 Главная новость дня Главная новость дня 
THAAD будет развернута в ближайшие дни THAAD будет развернута в ближайшие дни
 
 Эксклюзив Эксклюзив 
Пора ли продавать акции Apple? Пора ли продавать акции Apple?
 
  Топ новостей Опросы 
 Фоторепортажи: новости с подборкой фотографий Фоторепортажи 
Крис Кельми упал со 2 этажа
Кенни Уэст выпустил новый альбом
Николас Кейдж сломал ногу во время съемок
Киноманов ждет неделя супергероев
Крис Кельми упал со 2 этажа
 Новости партнеров
 Новости дня Новости дня 
 
Новость: Российские ученые создали новый эталон килограммаРоссийские ученые создали новый эталон килограмма
 
Новость: В Калининграде выявлена крупная террористическая ячейкаВ Калининграде выявлена крупная террористическая ячейка
 
Новость: В США заключенный убил тюремного надзирателяВ США заключенный убил тюремного надзирателя
 
Новость: Венесуэла пригрозила выйти из ОАГВенесуэла пригрозила выйти из ОАГ
 
Новость: В аэропорту Дамаска прогремел взрывВ аэропорту Дамаска прогремел взрыв
 
Новость: THAAD будет развернута в ближайшие дниTHAAD будет развернута в ближайшие дни
 
  Copyright © RIN 2000-
* Обратная связь
Контактная информация  
Политика  Общество  Экономика  Деловые  Наука  Hi-Tech  Культура  Шоу-бизнес  Спорт  Происшествия  Криминал  Скандалы  Пикантные  Зарубежные  ИноСМИ