Российская Информационная Сеть
English   Контакты
Политика  Общество  Экономика  Деловые  Наука  Hi-Tech  Культура  Шоу-бизнес  Спорт  Происшествия  Криминал  Скандалы  Пикантные  Зарубежные  ИноСМИ
ТОП-дайджест  Хроника  Эксклюзив  Фоторепортажи  Личное мнение  Погода  Комментарии  Поиск  RSS  Интернет-радио  
 Топ 20 сегодня Топ 20 сегодня 
ФБР допросит старшего советника Белого дома Джареда КушнераФБР допросит старшего советника Белого дома Джареда Кушнера
далее топ дня...
 Фотожурнал: фото-топ за месяц, галерея всех фото Фотожурнал 
 Новости партнеров
 Топ новости разделов сегодня Топ новости разделов 
ФБР допросит старшего советника Белого дома Джареда КушнераФБР допросит старшего советника Белого дома Джареда Кушнера
В Индии вспыхнули протесты из-за высоких налогов на товары для женщинВ Индии вспыхнули протесты из-за высоких налогов на товары для женщин
В Москве открывают новый храмВ Москве открывают новый храм
Российские ученые создали новый эталон килограммаРоссийские ученые создали новый эталон килограмма
Мир подвергся массовым кибератакамМир подвергся массовым кибератакам
В Ставрополье реки возвращаются в свои берегаВ Ставрополье реки возвращаются в свои берега
Манчестерский террорист Салман Абеди готовился к атаке в СирииМанчестерский террорист Салман Абеди готовился к атаке в Сирии
Манчестерский террорист Салман Абеди готовился к атаке в СирииМанчестерский террорист Салман Абеди готовился к атаке в Сирии
Дружба с экс-возлюбленными вызывает психические расстройстваДружба с экс-возлюбленными вызывает психические расстройства
Бывшая модель Дани Мазерс получила тюремный срокБывшая модель Дани Мазерс получила тюремный срок
далее...
 Личное мнение Личное мнение 

 Новости о знаменитостях Знаменитости 
Новость: 29 июля 16:01: Звездная Coca-Cola - самый яркий летний хит на Europa Plus LiveЗвездная Coca-Cola - самый яркий летний хит на Europa Plus Live

Новость: 9 июля 23:36: VIA-Летта (Дядюра Виолетта) feat. Пьер Нарцис - Лето (видео)VIA-Летта (Дядюра Виолетта) feat. Пьер Нарцис - Лето (видео)


 Заплатим за ваше мнение!
Получайте до 1,5 долларов за каждую заполненную анкету!



 Новости Hi-Tech Новости Hi-Tech 
18 мая, 12:41

В платежной системе PayPal найдена уязвимость

Новости Hi-Tech: В платежной системе PayPal найдена уязвимость
Финский ИТ-специалист Гарри Синтонен обнаружил кросс-скриптинговую уязвимость в популярной платежной системе PayPal.

По его словам, обнаруженная уязвимость позволяет злоумышленникам проводить "весьма вероятные нападения" за счет добавления на сайт любого хакерского контента, а также похищения сведений, оставляемых пользователями.

Уязвимость усугубляется тем фактом, что она затрагивает систему сертификатов безопасности EV SSL, недавно реализованную на PayPal. Эта система призвана убедить пользователей, что контент, который они просматривают и оставляют на PayPal является подлинным и защищенным. Исследователи из компании Netcraft отмечают, что схожая уязвимость была обнаружена на сервисе ровно 2 года назад, только тогда она касалась простых сертификатов SSL.

Синтонен сообщил о своей находке в группе обсуждения ИТ-специалистов по веб-приложениям на одном из IRC-каналов. В Netcraft говорят, что нынешняя уязвимость также является критической, так как не гарантирует безопасность при посещении https://paypal.com.

"В то время как SSL-сертификаты обеспечивают более высокий уровень безопасности при работе с сайтом, они совершенно не гарантируют отсутствие программных ошибок на нем, в том числе и от кросс-скриптинговых уязвимостией", - говорят в Netcraft.

Точных данных об уязвимости стороны пока не сообщают, однако известно, что ошибка, провоцирующая уязвимость кроется в программной начинке, которая не имеет отношения к системе сертификатов, однако полагается на нее.

"Пользователь заходит на сайт, проходит в защищенную зону, браузер, при этом, подсвечивает строку адреса зеленым цветом, говорящим о безопасности. Однако даже это не гарантирует сохранности информации", - говорит Синтонен.
[Читать все комментарии] [Напечатать новость]
http://www.cybersecurity.ru
  Комментарии к новости 
[Добавить комментарий]

Комментариев к этой новости пока нет. Добавьте первым свой комментарий!
[Добавить комментарий]
 Хроника новостей: Новости Hi-Tech Хроника новостей 
Мир подвергся массовым кибератакам

15 мая 11:36
Galaxy S8 покорил Южную Корею

20 апреля 12:43
СМИ: популярные мессенджеры будут работать под законом

24 января 10:26
Программиста Станислава Лисова перевели в другую испанскую тюрьму

23 января 13:56
Компания Nintendo выпустила новую игровую консоль

13 января 11:55
В Китае разрабатывают технологию распознавания лиц

17 ноября 13:33
Apple представляет iPhone 7

8 сентября 10:05
Google запустил новый видеосервис Duo

16 августа 13:16
Новая технология защитит телефоны от robocall

4 августа 13:05
Apple заменит смайлик изображающий пистолет

2 августа 15:15
Спецслужбы вскрыли iPhone террориста

29 марта 16:08
Директор ФБР рассказал о конфликте с Apple

26 февраля 11:57
Американцы разработали удочку с Wi-Fi

12 февраля 10:48
Инженеры трудятся над виртуальной реальностью

9 февраля 12:54
Роскомнадзор закрыл самый крупный пиратский ресурс "Rutracker"

5 февраля 10:56
Российские инженеры создали робота-патрульного

20 января 11:41
Samsung официально представила Galaxy A9

25 декабря 11:36
В консольную World of Tanks временно добавили режим "Танчики"

24 декабря 17:10
Facebook выучится обновлять ленту новостей в оффлайне

11 декабря 11:54
Список самых надежных ноутбуков во всем мире

4 декабря 11:57
Японцы разработали моющийся смартфон (видео)

3 декабря 15:18
Apple тестирует iPhone 7 без кнопок

2 декабря 14:35
В работе Viber случился масштабный сбой

27 ноября 16:23
Wi-Fi может выдавать электроэнергию

26 ноября 14:58
Google Glass трудится над 3-мя новыми приспособлениями

19 ноября 11:19
В Fallout 4 воссоздали героев Tomb Raider и "Во все тяжкие"

11 ноября 11:59
Открытость Facebook беспокоит пользователей

10 ноября 12:17
Facebook отправит пользователей в виртуальный мир

5 ноября 11:19
Шутер Halo 5: Guardians поступил в продажу

27 октября 14:18
Assassin`s Creed: Syndicate поступил в продажу

23 октября 12:56
 1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25 >> 470
 Главная новость дня Главная новость дня 
Манчестерский террорист Салман Абеди готовился к атаке в Сирии Манчестерский террорист Салман Абеди готовился к атаке в Сирии
 
 Эксклюзив Эксклюзив 
Пора ли продавать акции Apple? Пора ли продавать акции Apple?
 
  Топ новостей Опросы 
 Фоторепортажи: новости с подборкой фотографий Фоторепортажи 
Драматический режиссер Прошкин впервые снял комедию
Бондарчук ушел от жены к молодой актрисе
У мужа Полины Гагариной умер отец
Марк Цукерберг повел дочку на вакцинацию
В США умер муж Селин Дион
 Новости партнеров
 Новости дня Новости дня 
 
Новость: Бывшая модель Дани Мазерс получила тюремный срокБывшая модель Дани Мазерс получила тюремный срок
 
Новость: Площадь лесных пожаров в Сибири за сутки возросла в 4 разаПлощадь лесных пожаров в Сибири за сутки возросла в 4 раза
 
Новость: В Ставрополье реки возвращаются в свои берегаВ Ставрополье реки возвращаются в свои берега
 
Новость: В Индии вспыхнули протесты из-за высоких налогов на товары для женщинВ Индии вспыхнули протесты из-за высоких налогов на товары для женщин
 
Новость: На побережье Сицилии проходит саммит G-7На побережье Сицилии проходит саммит G-7
 
Новость: Манчестерский террорист Салман Абеди готовился к атаке в СирииМанчестерский террорист Салман Абеди готовился к атаке в Сирии
 
  Copyright © RIN 2000-
* Обратная связь
Контактная информация  
Политика  Общество  Экономика  Деловые  Наука  Hi-Tech  Культура  Шоу-бизнес  Спорт  Происшествия  Криминал  Скандалы  Пикантные  Зарубежные  ИноСМИ