Уязвимость Yandex money или как восстановить платежный пароль

Все блоги / Про интернет 6 октября 2014 378

Добрый день, Хабр!
Хочу поведать вам историю, как легко и без особых усилий можно было восстановить платежный пароль от яндекс денег.
Недавно я наткнулся на объявление в котором предлагались услуги вывода яндекс денег за определенный процент не имея платежного пароля. Поискав в интернете я наткнулся на тему в которой и описывался данный способ восстановления платежного пароля.

Как видите способ был очень простой.
Я написал в службу поддержки Яндекс после чего уязвимость была закрыта но ответа я так и не получил.

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Skype отключил восстановление паролей

Благодаря уязвимости, которую нашли российские специалисты, можно было получить доступ к абсолютно любому Skype-аккаунту только благодаря знанию почтового ящика, на который он зарегистрирован. Уязвимость была доступна через функцию восстановления пароля. Так как в Сети очень быстро появилась

подробнее »

14 ноября 2012

Кража со счета Яндекс.Денег у бесправного анонима

22 марта со счета яндекс.денег со статусом «аноним» я оплатила услуги reg.ru. 23 марта с этого счета были не мной проведены три операции: (расход) был снят весь остаток средств (около 2000 руб) на на телефон МТС (Россия): +7 981 982-38-25; (приход) перевод с неизвестного счета 41001283136778 на

подробнее »

24 марта 2014

[Из песочницы] Сброс пароля VK

Получил мой друг root-права на Android планшете и, дабы насладиться новыми возможностями и проверить их, установил он себе Intercepter-NG. После этого начал слушать Wi-Fi сеть. Не буду уточнять, что за сеть и где она находится. В куче всего, что происходило в сети, он наткнулся на кое-что

подробнее »

30 декабря 2014

Яндекс.Деньги добавили поддержку Google Authenticator

В Яндекс.Деньгах появился новый способ подтверждения платежа — с помощью одноразового пароля, выдаваемого мобильным приложением. Для генерации паролей используется алгоритм TOTP. Генератор паролей доступен в приложении Яндекс.Денег (пока только в версии для Android). Но, как убедились энтузиасты,

подробнее »

17 октября 2014

Как восстановить утерянный пароль к архиву с помощью видеокарты

Добрый день, Хабрасообщество! Случилось так, что мне потребовалось подобрать утерянный пароль к архиву 7zip, который содержал резервную копию нескольких файлов со старого диска. Пароль я давно потерял, а процесс его восстановления потребовал определенных усилий и оказался довольно занятным делом.

подробнее »

30 марта 2018

Смена пароля: 10 шагов к хорошей реализации

У нашего заказчика есть интернет-портал и пользователи, данные которых заведены в домене. Доступ в личный кабинет — по паролю, а где пароль, там и людская забывчивость. У нас уже была страница смены пароля, но механизм работы был не оптимальным. Вот как всё происходило. Пользователь оставлял заявку

подробнее »

13 марта 2018