Tiener omzeilt twee factor-authenticatie PayPal
Een Australische tiener heeft een manier gevonden waardoor het mogelijk is om de twee factor-authenticatie van PayPal te omzeilen door alleen een "speciale" PayPal-pagina te bezoeken. Het lek wordt veroorzaakt door de mogelijkheid om een PayPal-account aan een eBay-account te koppelen.
De koppeling zorgt ervoor dat als er iets op de veilingsite wordt gekocht dit via de betaaldienst wordt gedaan. Gebruikers die hun PayPal-account aan hun eBay-account willen koppelen moeten hiervoor vanuit eBay bij PayPal-inloggen, waar alleen de gebruikersnaam en wachtwoord voor wordt gebruikt. Als de gebruiker zijn koppeling bij PayPal heeft bevestigd wordt hij terug naar eBay gestuurd.
Gaat de gebruiker echter naar PayPal, dan is hij daar direct ingelogd en wordt er niet meer gecontroleerd of er twee factor-authenticatie voor het account staat ingeschakeld. Joshua Rogers informeerde PayPal op 5 juni van dit jaar over het probleem, maar de betaaldienst heeft nog altijd geen oplossing uitgerold. Daarop besloot de Australische tiener zijn bevindingen online te zetten.
Volgens Paco Hope van Cigital heeft Rogers PayPal-gebruikers onnodig aan risico's blootgesteld. "Het bouwen van veilige software is lastig en het vinden van lekken is het eenvoudige deel. Dit is een lek, geen bug, en het aanpassen van de manier waarop twee van de grootste online diensten samenwerken kan niet zomaar worden gedaan", aldus Hope tegenover SC Magazine.
Hij heeft dus 2 maanden gewacht met het openbaren van dit lek - m.i. een acceptabele tijd.
Het KOST erg veel geld om een dergelijke lek op te lossen, dat is de drijfveer voor zaken als Paypal en Ebay. Dat het vinden van een lek eenvoudig is ........de realiteit
Geeft te denken over hoe veilig je gegevens bij PayPal zijn. Blij dat ik er geen account heb.
U werkt zeker voor de Nederlandse overheid in de IT sector?
Onderbouw die stelling eens graag!
vr.gr.
Harry
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.