Фінансові новини
- |
- 26.08.26
- |
- 05:18
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Сій не пусто, то збереш густо" Українське прислів'я |
Брешь в процессе возврата платежа в PayPal позволяет бесконечно удваивать баланс счета
15:59 16.06.2014 |
Румынский хакер Разван Чернаяну (Razvan Cernaianu), известный также как TinKode, ответственный за взлом сайтов NASA, Oracle и Пентагона, сообщил об уязвимости в платежной системе PayPal. По его словам, брешь в процессе возврата платежей может быть использована мошенниками для бесконечного удваивания средств на счету.
Процедура возврата платежа проходит в случае, когда покупатель запрашивает у компании, выдавшей ему кредитную карту, провести обратную транзакцию. Это может сделать даже злоумышленник, который похитил номер кредитной карты в мошеннических целях. TinKode сообщил, что обнаружил уязвимость еще в 2010 году, когда сам столкнулся с мошенником, попытавшимся совершить аферу с его деньгами, используя брешь в процессе возврата платежа.
Хакер продемонстрировал команде по безопасности PayPal способ эксплуатации бреши, используя три отдельные учетные записи - одну настоящую, и еще две, проверенные с помощью Virtual Credit Card и Virtual Bank Account.
«К примеру, у вас на счету есть 500$, - заявил TinKode. - Вы перечисляете их на второй счет, сообщив, будто оплачиваете покупку телефона. Со второго счета вы перечисляете деньги на третий в качестве подарка. Через 24 часа, используя функцию возврата платежа, вы просите компанию вернуть деньги на первый счет, мотивируя это тем, что телефон не пришел вовремя. Тогда PayPal инициирует процесс, в ходе которого обе стороны должны предоставить доказательства в свою защиту. Очевидно, что вы можете предоставить доказательства только с первой учетной записи, демонстрируя, будто вас обманули. В итоге деньги на первом счету будут восстановлены, а второй обнулится. Таким образом вы удваиваете свои средства, так как первоначальные 500$ по-прежнему находятся у вас на третьем счету».
ТЕГИ
Найближчими тижнями, вже на початку вересня, Україна отримає новий транш
з оборонної частини кредиту ЄС, що становить 90 млрд євро на 2026-27
роки.ТОП-НОВИНИ
Вищий антикорупційний суд обрав запобіжний захід колишній заступниці керівника Офісу президента Ірині Мудрій у вигляді тримання під вартою строком на 60 днів із можливістю внесення застави у розмірі 20 мільйонів гривень.
Премʼєр-міністр Британії Енді Бернем, який у День Незалежності приїхав із візитом в Україну, привіз важливі новини у сфері ракетного озброєння.
Президент Володимир Зеленський призначив суддів до Вищого антикорупційного суду, що є важливим кроком для отримання фінансової підтримки від ЄС у межах програми Ukraine Facility.
Український розробник безпілотних
систем Airlogix домовився з фінською компанією Innokas про співпрацю у
виробництві дронів. Сторони планують створити у Фінляндії додаткові
виробничі потужності, які працюватимуть за українськими технологіями.ПІДПИСКА НА НОВИНИ
Samsung
давно перестав бути брендом, який асоціюється лише з одним-двома
флагманами. У лінійці Galaxy сьогодні є практично все: недорогі
смартфони для щоденних завдань, збалансовані моделі середнього класу,
потужні S-серії та складні пристрої для тих, хто хоче чогось
незвичайного.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Xiaomi випустила 10-ядерний SoC XRing O3, який називає найшвидшим мобільним процесором.
На головній сторінці AliExpress виявили приховані сценарії, які
запускали у браузері беззвучну обробку аудіо. Отримані характеристики
могли використовуватися як частина цифрового відбитка для розпізнавання
пристрою без файлів cookie.
Поки весь світ обережно тестує прототипи «вічних» батарей, Китай
вирішив, що настав час зафіксувати правила гри на папері. Міжнародна
електротехнічна комісія (IEC) офіційно схвалила
проєкт стандарту «Руководство по застосуванню, тестові завдання та
умови для твердотільних літій-іонних акумуляторів для електромобілів».
Дослідники із Сінгапуру представили новий тип прототипу дата-центру,
який використовує живі людські нейрони для обробки інформації замість
того, щоб повністю покладатися на кремнієві чипи. 
Seasonic стала першим виробником блоків живлення з сертифікатом 80 PLUS Ruby. Сертифікацію отримала модель PRIME ENTERPRISE RX-1600 потужністю 1600 Вт. Це новий найвищий рівень, кращий за титановий.
Акції китайського виробника гуманоїдних роботів Unitree Robotics у перший день торгів на Шанхайській біржі зросли на 629%. Як повідомляє
Bloomberg, компанія залучила 6,1 млрд юанів ($904 млн) у рамках IPO,
ставши першим виробником гуманоїдних роботів у материковому Китаї, чиї
акції почали публічно торгуватися.
Цей крок зроблено на тлі численних судових позовів проти OpenAI з боку
сімей, які стверджують, що їхні діти зазнали шкоди від використання
ChatGPT, у той час як компанія готується до потенційно рекордного IPO
протягом наступного року.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Штучний інтелект вперше самостійно звільнив людину - принаймні, якщо вірити заяві розробників
експериментального магазину Andon Market, яким керує ШІ-модель Luna,
побудована на Claude Sonnet 4.6. При цьому працівник суттєво провинився і
запізнився на 17 із 23 змін.
Генеральний директор OpenAI Сем Альтман вважає, що тривалість
традиційної чотирирічної університетської освіти варто переглянути: він
сам провів у Стенфорді лише два роки, а нині молодь (завдяки, звісно ж,
ШІ) має можливість створити власний бізнес самостійно без тривалого
навчання.
Anthropic розповіла, як працюватимуть водяні знаки у текстах,
створених чат-ботом Claude. Компанія пояснила принцип маркування,
можливість його видалення під час редагування та особливості
застосування технології до програмного коду.
Google запускає нову функцію Sheets Canvas на основі Gemini, яка
зможе перетворювати таблиці на кастомні й інтерактивні міні-програми. 
Американські технологічні компанії, такі як Alphabet, Amazon і Microsoft, мають близько $3 трлн позабалансових зобов'язань, пов'язаних з інвестиціями у штучний інтелект
Вихідними SpaceX запустила дві ракети-носії Falcon 9 з
протилежних узбереж США з інтервалом лише у 38 хвилин. Таким чином
компанія перевершила свій попередній рекорд, встановлений ще 31 серпня
2024 року, одразу на 27 хвилин.
Шведсько-американська авіабудівна компанія Heart Aerospace здійснила перший політ X1 - найбільшого у світі літака з повністю електричною силовою установкою.