668 кредитных карт, 880 дебетовых, 148 банков
- кредитные карты (668)
- дебетовые карты (880)
- онлайн заявка

Какой банк?

148 банков (Россия)

Какие карты?

Условия:

без справок, онлайн заявка, с доставкой...

Ваш регион установлен как Россия выбрать город.

Все новостиВсе новости банка Тинькофф Банк

В сервисе Тинькофф Банка по переводу денег обнаружена ошибка

14.08.2016
Новостной редактор
Клиенту Тинькофф-Банка удалось найти способ выявления остатка на счете по номеру карты.

На ресурсе для IT-специалистов habrahabr.ru появилась статья клиента Тинькофф-Банка, который смог выявить уязвимость в системе перевода денег с карты на карту.

Пользователь (ник @kromm) сообщает, что суть обнаруженной ошибки заключается в том, что во время совершения операции при помощи сервиса card2card при сумме, недостаточной для перевода, высвечивалось сообщение о превышении остатка на счете. Такое сообщение повторялось каждый раз до ввода CVC-кода и подтверждения операции. По словам клиента, путем подбора можно было определить верхнюю границу суммы, доступной для перевода. Таким образом, любой человек мог узнать баланс счета, зная лишь номер карты.

В пресс-службе Тинькофф Банка подтвердили, что в течение некоторого времени наблюдалась техническая ошибка, и подчеркнули, что никаких рисков для денежных средств клиентов она не несла, поскольку любая операция по карте требует подтверждения одноразовым паролем (технология 3-D Secure). Так, введя номер карточки, пользователи могли методом перебора только узнать, достаточно ли на ней денег для совершения операции, при этом точный баланс карты выяснить было невозможно. В пресс-службе также сообщили, что данная ошибка была устранена.

Стоит отметить, что замечания пользователя заставили Тинькофф Банк принимать ответные меры. Так, в финучреждении объявили, что в ближайшее время будет запущена система материального поощрения клиентов, которые нашли ошибки и сообщили о них в банк (при этом лучшие «охотники за ошибками» смогут стать частью команды Олега Тинькова). На сегодняшний день подобные программы есть у QIWI, Mail.Ru и VK. 

Расскажи друзьям:



Добавь первый комментарий

Введите ваше имя.
Введите правильный E-mail адрес.

Вопросы по банку "Тинькофф Банк"

Выбор посетителей, Ноябрь 2017 ТОП 20


Заявку оформили
678 человек из 106 городов
Заявку оформили
192 человека из 54 городов
Заявку оформили
1074 человека из 141 города

© 2012-2017 ООО «Лайк Ит» «Кредит Кард» - сервис выбора и онлайн оформления кредитных карт.
Информация на сайте носит информационный характер. При перепечатке ссылка обязательна.