707 кредитных карт, 719 дебетовых, 131 банка
Какой банк?

131 банк (Россия)

Какие карты?

Условия:

без справок, онлайн заявка, с доставкой...

Ваш регион установлен как Россия выбрать город.

Все новости

В сервисе Тинькофф Банка по переводу денег обнаружена ошибка

14.08.2016
Новостной редактор
Клиенту Тинькофф-Банка удалось найти способ выявления остатка на счете по номеру карты.

На ресурсе для IT-специалистов habrahabr.ru появилась статья клиента Тинькофф-Банка, который смог выявить уязвимость в системе перевода денег с карты на карту.

Пользователь (ник @kromm) сообщает, что суть обнаруженной ошибки заключается в том, что во время совершения операции при помощи сервиса card2card при сумме, недостаточной для перевода, высвечивалось сообщение о превышении остатка на счете. Такое сообщение повторялось каждый раз до ввода CVC-кода и подтверждения операции. По словам клиента, путем подбора можно было определить верхнюю границу суммы, доступной для перевода. Таким образом, любой человек мог узнать баланс счета, зная лишь номер карты.

В пресс-службе Тинькофф Банка подтвердили, что в течение некоторого времени наблюдалась техническая ошибка, и подчеркнули, что никаких рисков для денежных средств клиентов она не несла, поскольку любая операция по карте требует подтверждения одноразовым паролем (технология 3-D Secure). Так, введя номер карточки, пользователи могли методом перебора только узнать, достаточно ли на ней денег для совершения операции, при этом точный баланс карты выяснить было невозможно. В пресс-службе также сообщили, что данная ошибка была устранена.

Стоит отметить, что замечания пользователя заставили Тинькофф Банк принимать ответные меры. Так, в финучреждении объявили, что в ближайшее время будет запущена система материального поощрения клиентов, которые нашли ошибки и сообщили о них в банк (при этом лучшие «охотники за ошибками» смогут стать частью команды Олега Тинькова). На сегодняшний день подобные программы есть у QIWI, Mail.Ru и VK. 

Расскажи друзьям:



Добавь первый комментарий

Введите ваше имя.
Введите правильный E-mail адрес.

Выбор посетителей, Декабрь 2016 ТОП 20


Заявку оформили
910 человек из 108 городов
Заявку оформили
300 человек из 59 городов
Заявку оформили
276 человек из 14 городов

© 2012-2016 ООО «Лайк Ит» Credit-Card.ru - сервис выбора и онлайн оформления кредитных карт.
Информация на сайте носит информационный характер. При перепечатке ссылка обязательна.