建站
咨詢
售后
建站咨詢
新聞中心
早前曾入侵了五角大樓、美國航空航天局(NASA)和英國皇家海軍的計算機網絡的著名黑客拉茲萬·瑟耐努(Razvan Cernaianu)日前表示，eBay旗下的PayPal支付存在安全漏洞，黑客略施伎倆，可使賬戶中的資金翻倍。
專注于為中小企業(yè)提供網站制作、成都網站設計服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)湖口免費做網站提供優(yōu)質的服務。我們立足成都，凝聚了一批互聯(lián)網行業(yè)人才，有力地推動了1000+企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網站建設實現規(guī)模擴充和轉變。
瑟耐努稱，要想成功利用該漏洞、使賬戶資金翻倍，關鍵是在申請退款前，將賬戶資金轉移到另一個虛擬賬戶里。完成這一過程，黑客需要三個PayPal 賬戶，一個合法的買家賬戶，第二個賬戶是一個一次性賣家賬戶，另外還需要第三個幫助完成資產轉移的“騾子”賬戶。后兩個賬戶需要與虛擬信用卡進行捆綁。
瑟耐努解釋稱，“用戶可以購買手機為由，將500美元資金轉移到第二個賬戶中;再以‘送禮’為由，把第二個賬戶的資金轉移至第三個賬戶。24小時后，用戶可以手機未按時送達為由申請退款，并從第一個賬戶獲取500美元?！?/p>
“因為第二個賬戶是虛擬賬戶，Paypal無法真正從該賬戶提取資金。因此在退款后，第一個合法PayPal賬戶通過還原，該賬戶中仍有500美元，而此時第三個賬戶已經有了500美元?！鄙团M一步解釋稱。
瑟耐努表示，他已將該漏洞通知給了PayPal安全團隊，并試圖獲得由PayPal提供的“漏洞發(fā)現”獎金。PayPal承認稱這是一個保護政策方面的漏洞，但PayPal向瑟耐努表示，“盡管這一情況可能會在我們的系統(tǒng)中出現，但利用同一賬戶或相關賬戶進行的重復欺詐模式已得到妥善解決?！?/p>
PayPal并未立即提供其解決這些一次性欺詐行為的具體細節(jié)。
據悉，早前瑟耐努曾入侵了美國五角大樓、NASA和英國皇家海軍的計算機網絡，并被勒令支付12萬美元損失賠償。
文章題目：黑客曝PayPal支付安全漏洞 賬戶資金翻倍
文章分享：http://www.5511xx.com/article/dhcggje.html
