“Κενό” ασφάλειας - άλλη μια φορά - στην PayPal !!!!

Επίμονη ευπάθεια ασφάλειας εντοπίστηκε στο σύστημα διαχείρισης περιεχομένου της επίσημης ιστοσελίδας της PayPal.

Το κενό ασφάλειας, που εντοπίστηκε από την ερευνητική ομάδα Vulnerability Laboratory Research Team , επιτρέπει την εισαγωγή κακόβουλου κώδικα στην εφαρμογή.

Η συγκεκριμένη ευπάθεια εμφανίζεται κατά την επικύρωση εισόδου και αφορά , την ευάλωτη λειτουργία αναζήτησης του Adressbook module. Η κατάλληλη αξιοποίησή της επιτρέπει στους hackers ακόμα και την υποκλοπή λογαριασμών μέσω επίμονων επιθέσεων Phishing .

Η PayPal επιδιόρθωσε με επιτυχία την συγκεκριμένη ευπάθεια μερικούς μήνες μετά την κοινοποίηση της.


secnews.gr