Перебор ссылок — получение данных о клиентах Portmone и Фидобанка

Все блоги / Про интернет 18 сентября 2015 538

Идентичная проблема подбора ссылки, описанная тут "Утечка пользовательских данных в QIWI" в июле и тут "Тинькофф банк скомпрометировал выписки по счетам клиентов?" в августе, была найдена мной у украинских компаний Portmone.com и «Фидобанк» ещё раньше.
Сразу скажу, что эти проблемы уже закрыты. Однако есть другие. Я напишу и о тех, и о других.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Тинькофф банк скомпрометировал выписки по счетам клиентов?

На днях клиенты Тинькофф банка обнаружили занимательный факт – выписки с информацией о движении денег по счетам клентов банк разместил на своем сайте по прямой ссылке. Это оплошность специалистов по информационной безопасности и нарушение банковской тайны или очередной PR-ход известного своими

подробнее »

25 августа 2015

Пользователи обвинили «Тинькофф Банк» в публикации общедоступных ссылок на документы клиентов

Пользователь «Тинькофф Банка» Андрей Богородский на своей странице в Facebook обратил внимание на то, что из-за последних изменений в банке выписки по счетам клиентов кредитной организации могут оказаться в выдаче крупных поисковиков. Представители «Тинькофф Банка» уверяют, что документы клиентов

подробнее »

25 августа 2015

[Из песочницы] Утечка пользовательских данных в QIWI

Вкратце, существует возможность собрать огромное количество данных о платежах по выставленным счетам, произведённых в системе. Эти данные включают в себя назначение платежа, описание, сумму. И самое главное: номер мобильного телефона плательщика, который, в некоторых случаях, по совместительству,

подробнее »

20 июля 2015

Уязвимость в одном из сервисов Альфа-Банка позволяла просматривать выписки по любому клиенту

Месяц назад, просматривая мобильное приложение для интернет-банкинга от Альфа-Банка, решил проверить, насколько оно безопасно. Так как я являюсь клиентом этого банка, мне было интересно, уделяют ли они должное внимание безопасному хранению данных клиентов. Уточню, что я являюсь клиентом украинского

подробнее »

13 ноября 2014

[Перевод] Как я воровал данные с пользовательских аккаунтов в Google

Вы со мной не знакомы, но существует известная вероятность, что я знаком с вами. Причина в том, что у меня есть полный, неограниченный доступ к приватной информации миллионов людей, размещённой на аккаунтах Google. Отправленные по почте выписки по банковским счетам, медицинские документы,

подробнее »

29 января 2021

Создание и нормализация словарей. Выбираем лучшее, убираем лишнее

Использование подходящих словарей во время проведения тестирования на проникновение во многом определяет успех подбора учетных данных. В данной публикации я расскажу, какие современные инструменты можно использовать для создания словарей, их оптимизации для конкретного случая и как не тратить время

подробнее »

13 сентября 2017