Хакер заявил, что смог вскрыть данные счетов в "Тинькофф банке"
По его словам, "дыра" в системе безопасности позволяет любому желающему узнавать количество средств на счетах пластиковых карт.
Пользователь с ником @kromm заявил об уязвимости интернет-ресурса "Тинькофф банка". Хакер рассказал, что обнаружил недоработку случайно, когда сам пользовался сервисом card2card для перевода денег знакомому. Выяснилось, что для выяснения баланса чужого счёта достаточно номера пластиковой карты.
— То есть, зная один лишь номер карты (который, конечно, информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в Интернет для получения платежей), можно узнать, сколько там денег, — написал @kromm. — Причём, как показали эксперименты, никакие месячные лимиты на это не влияют. "Дырка" не критичная, но доступность этой информации в реальном времени позволяет отслеживать все расходы/пополнения — а это уже серьёзнее.
Пользователь написал письмо в службу безопасности банка и указал на ошибку, попросив её исправить. Но, не получив ответа в течение трёх суток, хакер опубликовал информацию об уязвимости. Представители кредитного учреждения пока не прокомментировали информацию.
