Информация о приложении и дефекте системы оплаты появилась на одном из популярных сайтов, изучающих уязвимости программ. «Были найдены уязвимости, позволяющие выполнить подделку баланса, записанного на электронном кошельке карты Тройка, - сообщил пользователь под именем Игорь Шевцов. - В результате чего стало возможным использование систем,
(
Read more... )
Исходное исследование здесь, насколько я понимаю habrahabr.ru/post/301832/
Reply
В: А вы с разработчиками связывались, по поводу исправления найденных уязвимостей?
О: Да. Никого это не заинтересовало.
И вот это:
"Фактических проездов на транспорте не происходило. Для проверки достаточно было открыть турникет."
Где-то ещё вспомнили один из "законов Мерфи для армии": "Никогда не забывай, что твоё оружие сделала фирма, которая выиграла тендер с самым дешёвым предложением" - изначально при запуске системы кто-то решил сэкономить на шифровании данных, но теперь все шишки повесят на автора исследования :)
Reply
Reply
Reply
Reply
Reply
Reply
Reply
Reply
Я думаю, как его использовать. Допустим, я ему:
голос на выборах, пятисотрублёвую купюру рублей через терминал на кампанию (через интернет-банк не стану, опасаясь РЕПРЕССИЙ), распространение фильма «Чайка» среди родственников и знакомых, etc.
Он мне - трансформацию РФ в демократическое государство: независимую судебную систему + упразднение сословий
1) кавказских аристократов;
2) КГБ-шных миллиардеров;
3) ахеджакствующих творческих интеллигентов:
4) эхомосковских самопровозглашённых экспертов в демократии, финансах и либерализме.
В 2012-ом году были основания для таких расчётов, но теперь, похоже, Лексей свернул под п.4, и я не смогу его использовать. Брака по расчёту не вышло, ищем дальше.
Reply
Reply
Reply
Leave a comment