Menéame: comentarios [2309714]

#49 Demostrado: las cuentas de PayPal podían hackearse con un solo click

Filosof — Thu, 04 Dec 2014 23:26:56 +0000

Qué mentira de titular por dios... cc #14

» autor: Filosof

#48 Demostrado: las cuentas de PayPal podían hackearse con un solo click

NapalMe — Thu, 04 Dec 2014 19:05:10 +0000

#32 ¡Cachis! No haremos negocios tu y yo

» autor: NapalMe

#47 Demostrado: las cuentas de PayPal podían hackearse con un solo click

Phear — Thu, 04 Dec 2014 18:42:22 +0000

#14 se refiere al ultimo de los clicks

» autor: Phear

#46 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--352927-- — Thu, 04 Dec 2014 16:55:24 +0000

#45 esque mi contraseña son asteriscos: ********

» autor: --352927--

#45 Demostrado: las cuentas de PayPal podían hackearse con un solo click

gobierno — Thu, 04 Dec 2014 15:38:00 +0000

Si pones la contraseña de Paypal en internet te salen asteriscos:

****

» autor: gobierno

#44 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--34992-- — Thu, 04 Dec 2014 14:36:50 +0000

[Usuario deshabilitado]

» autor: --34992--

#43 Demostrado: las cuentas de PayPal podían hackearse con un solo click

Burraco — Thu, 04 Dec 2014 14:23:22 +0000

#21 Habría que ver como te hackearon para decir si es culpa de paypal o tuya primero...

» autor: Burraco

#42 Demostrado: las cuentas de PayPal podían hackearse con un solo click

NeSilento — Thu, 04 Dec 2014 14:00:25 +0000

Ya lo dice paypal en su web: solo necesita un correo electrónico y una contraseña. Más fácil que sacar su cartera.

Por eso nunca me he hecho una cuenta.

» autor: NeSilento

#41 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--212323-- — Thu, 04 Dec 2014 13:53:22 +0000

[Usuario deshabilitado]

» autor: --212323--

#40 Demostrado: las cuentas de PayPal podían hackearse con un solo click

popop — Thu, 04 Dec 2014 13:48:08 +0000

"Un solo click"...

» autor: popop

#39 Demostrado: las cuentas de PayPal podían hackearse con un solo click

powerline — Thu, 04 Dec 2014 13:29:01 +0000

#14 Ya, pero eso no te deja un titular tan sensacionalista. Estoy de acuerdo contigo.

» autor: powerline

#38 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--409940-- — Thu, 04 Dec 2014 13:15:18 +0000

Pienso exactamente igual que #5, mínimo 1 kilo. Ser honrado tiene que salir en la vida bastante mejor que ser corrupto.

» autor: --409940--

#37 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--259400-- — Thu, 04 Dec 2014 13:14:58 +0000

lo que queda claro es que paypal son unos miseros $10000 es calderilla si es verdad que el sistema era tan hackeable

» autor: --259400--

#36 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--162073-- — Thu, 04 Dec 2014 12:49:47 +0000

[Usuario deshabilitado]

» autor: --162073--

#35 Demostrado: las cuentas de PayPal podían hackearse con un solo click

clstrife — Thu, 04 Dec 2014 12:21:56 +0000

Es capaz de robar la cuenta y que la persona no pueda volver a entrar porque cambia las respuestas a las preguntas, por lo que la pierdes completamente.
Pero parece que se tienen que dar muchas condiciones para conseguir ese código, o eso o no he entendido como lo hace. -

- Para empezar debe ser manual. Debe tener una auth válida en su casa donde ejecuta el servidor. Para suplantar a la víctima.
- El usuario victima debe tener el paypal abierto.
- El usuario víctima debe además llamar voluntariamente a su servidor entiendo que para que pueda acceder y editar los campos. Porque ahí no explica lo que hace el servidor web que arranca.
- Y además deja rastro, porque como añade la dirección de correo suya para cambiar los datos, pues la víctima se puede dar cuenta.

Está interesante, pero la verdad la vulnerabilidad la veo débil en cuanto a la dificultad para que otro la ejecute en la máquina de la víctima. Necesita muchas cosas para funcionar, a menos que no lo haya entendido.

La voto sensacionalista, por el titular, de un click nada, casi el usuario debe darle acceso a todo.

Era difícil que saliese algún método de hackeo que estén utilizando y saquen mucho dinero.

» autor: clstrife

#34 Demostrado: las cuentas de PayPal podían hackearse con un solo click

LaInsistencia — Thu, 04 Dec 2014 12:18:25 +0000

#21 punto uno, Paypal te lo tuvo que devolver. Luego el sistema funciona.
punto dos, si no te fias de Paypal, tira de tarjetas prepago, estilo Visa Electron, para añadir otra capa de seguridad por debajo de paypal. Hasta donde yo sé, todas las cajas y bancos del pais te ofrecen algo parecido. Sin ir mas lejos el sistema de Altamira Online, que te deja meter un dinero a la tarjeta y se paga solo de lo que hay en la tarjeta. La recargas un minuto antes de usarla, con la cantidad exacta que vas a gastar, y el que venga detras intentando timar, que arree...

» autor: LaInsistencia

#33 Demostrado: las cuentas de PayPal podían hackearse con un solo click

La_Abuelita — Thu, 04 Dec 2014 12:17:20 +0000

#21 Te hackearon la cuenta y paypal respondió devolviéndote el dinero. Tu conclusión no tiene nada que ver con cómo utilizar las cuentas, ni desde qué dispositivos, aplicaciones, lugares, etc., sino con no utilizar paypal, que en este caso que describes, es el único que actuó correctamente.

» autor: La_Abuelita

#32 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--385259-- — Thu, 04 Dec 2014 12:17:15 +0000

#29, soy mas de aceptarlo en efectivo

» autor: --385259--

#31 Demostrado: las cuentas de PayPal podían hackearse con un solo click

Dasoman — Thu, 04 Dec 2014 12:16:55 +0000

#21 #30 A mí me pasó parecido. Alguien me entró desde Israel y se hizo un pago de 60 euros. Por supuesto, al poco tiempo lo tenía reembolsado, así que no fue ningún drama (salvo el típico de cambiar contraseñas).

Sigo usando Paypal, por supuesto.

» autor: Dasoman

#30 Demostrado: las cuentas de PayPal podían hackearse con un solo click

diophantus — Thu, 04 Dec 2014 12:10:18 +0000

#21 O sea que no perdiste nada, menos mal que usaste Paypal

» autor: diophantus

#29 Demostrado: las cuentas de PayPal podían hackearse con un solo click

NapalMe — Thu, 04 Dec 2014 12:10:13 +0000

#21 ¿No serás el típico "joyero" de ebay que solo acepta pagos por transferencia?

» autor: NapalMe

#28 Demostrado: las cuentas de PayPal podían hackearse con un solo click

ROGERPIRATON — Thu, 04 Dec 2014 12:09:04 +0000

Ni las cuentas Paypal se salvan

» autor: ROGERPIRATON

#27 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--212323-- — Thu, 04 Dec 2014 12:09:03 +0000

[Usuario deshabilitado]

» autor: --212323--

#26 Demostrado: las cuentas de PayPal podían hackearse con un solo click

Schani — Thu, 04 Dec 2014 12:05:06 +0000

www.youtube.com/watch?v=KoFFayw58ZQ#t=39 w3pwnsex

» autor: Schani

#25 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--424445-- — Thu, 04 Dec 2014 12:02:42 +0000

#21 Date cuenta que te lo devolvieron, entonces ellos son los 1ros en interesarles que PayPal sea seguro.

» autor: --424445--

#24 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--385243-- — Thu, 04 Dec 2014 12:01:33 +0000

#19 definitivamente Yasser H. Ali es tonto.

» autor: --385243--

#23 Demostrado: las cuentas de PayPal podían hackearse con un solo click

DaniTC — Thu, 04 Dec 2014 12:00:43 +0000

#3 A mí me sabe a poco para lo grave que es. Este señor se merecía una recompensa mayor... si lo hubiera vendido se hubiera sacado muchísimo más y la que podría haber liado no hubiera sido pequeña.

» autor: DaniTC

#22 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--352927-- — Thu, 04 Dec 2014 12:00:34 +0000

El video en youtube para no tragarse 1000 millones de anuncios para verlo: youtu.be/KoFFayw58ZQ

» autor: --352927--

#21 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--385259-- — Thu, 04 Dec 2014 11:58:54 +0000

a mí me hackearon mi cuenta a principios de anyo. 180 € palmé, que PayPal me tuvo que devolver.

para comprar on line, PayPal nunca mais

» autor: --385259--

#20 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--456419-- — Thu, 04 Dec 2014 11:58:46 +0000

#15 10Â000 € en pesetas son mas gramos

» autor: --456419--

#19 Demostrado: las cuentas de PayPal podían hackearse con un solo click

molone — Thu, 04 Dec 2014 11:56:40 +0000

Me parece una recompensa bastante cutre si se supone que con ese exploit podría sacar dinero de cualquier cuenta.

» autor: molone

#18 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--127714-- — Thu, 04 Dec 2014 11:55:15 +0000

Sensacionalista. Da dos o más clicks.

» autor: --127714--

#17 Demostrado: las cuentas de PayPal podían hackearse con un solo click

jmEspinal — Thu, 04 Dec 2014 11:54:58 +0000

10000 euros, eso es de risa, por lo menos haberle dado un sueldo de directivo que os ha librado de un buen lio.

» autor: jmEspinal

#16 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--27313-- — Thu, 04 Dec 2014 11:49:26 +0000

El problema es que por cada Yasser Ali hay cien mil hijos de puta con muy pocos escrúpulos o moral.

» autor: --27313--

#15 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--424445-- — Thu, 04 Dec 2014 11:48:12 +0000

#13 10mil pesetas???

» autor: --424445--

#14 Demostrado: las cuentas de PayPal podían hackearse con un solo click

xkill — Thu, 04 Dec 2014 11:46:59 +0000

¿Un solo click? Joder pues se pasa el video haciendo cosas: Que si coge el token de CSRF de una de las peticiones haciendo un MITM con el Burp, que si luego lanza un servicio con un exploit suyo que le hará el trabajo sucio, ...

» autor: xkill

#13 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--456419-- — Thu, 04 Dec 2014 11:43:12 +0000

#5 tenían que haberle pagado en pesetas, habría ganado mas

» autor: --456419--

#12 Demostrado: las cuentas de PayPal podían hackearse con un solo click

ShogunShuriken — Thu, 04 Dec 2014 11:38:27 +0000

#11 si pero fíjate en el commentario de @Economicus

» autor: ShogunShuriken

#11 Demostrado: las cuentas de PayPal podían hackearse con un solo click

SirSign — Thu, 04 Dec 2014 11:31:59 +0000

#3 Ahí le has dado.

» autor: SirSign

#10 Demostrado: las cuentas de PayPal podían hackearse con un solo click

SirSign — Thu, 04 Dec 2014 11:29:29 +0000

Premiando a la gente que informa de esta clase de errores se solucionan muchas cosas terminando todas las partes contentas. Porque desgraciadamente no es poco común que mucha gente que descubre cosas así notifica los fallos a las desarrolladores, generalmente compañías gigantes, y a veces no sólo es que no lo recompensa ni con un "gracias" sino que pasan del bug.

La de historias que hay por ahí de ello... son unas cuantas.

» autor: SirSign

#9 Demostrado: las cuentas de PayPal podían hackearse con un solo click

ShogunShuriken — Thu, 04 Dec 2014 11:27:20 +0000

#7 me quedo con la última parte de tu comentario, un trabajo en una gran empresa como probablemente consiga este chico vale mucho, más que el resto de cuestiones

» autor: ShogunShuriken

#8 Demostrado: las cuentas de PayPal podían hackearse con un solo click

enjoyingbreathtaking — Thu, 04 Dec 2014 11:25:38 +0000

#7 #6 Parte de los políticos de este país no sufren por eso que comentas...

» autor: enjoyingbreathtaking

#7 Demostrado: las cuentas de PayPal podían hackearse con un solo click

Economicus — Thu, 04 Dec 2014 11:21:55 +0000

#6 No tengo claro que haya sacado menos.
-Haciendo el mal pudiera haber sacado muchísimo pero con una alta probabilidad de que le pillaran y acabara en la cárcel (es difícil poner precio a ese riesgo).
-Haciendo el bien sólo ha sacado $10.000 por ahora, pero el mundo entero conoce su "buen hacer" (es difícil poner precio a eso) y además supongo que haya muchas empresas importantes interesadas en contratarlo.

» autor: Economicus

#6 Demostrado: las cuentas de PayPal podían hackearse con un solo click

ShogunShuriken — Thu, 04 Dec 2014 10:47:08 +0000

#5 pues no te digo que no pero supongo/espero que es el límite de programa de PayPal, desde luego es mucho menos de lo que habría sacado haciendo mal

» autor: ShogunShuriken

#5 Demostrado: las cuentas de PayPal podían hackearse con un solo click

Franxus — Thu, 04 Dec 2014 10:43:45 +0000

#3 Pues me parece poco para lo que podría haber pasado, uno de los mayores escándalos financieros de la historia. Se merecía mínimo 1 kilo.

» autor: Franxus

#4 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--257481-- — Thu, 04 Dec 2014 10:10:28 +0000

[Usuario deshabilitado]

» autor: --257481--

#3 Demostrado: las cuentas de PayPal podían hackearse con un solo click

ShogunShuriken — Thu, 04 Dec 2014 10:06:26 +0000

Me parece fetén lo que ha hecho Yashir Ali, muestra la teoría, lo comunica a PayPal, se soluciona y sólo despues, saca el vídeo con la demostración.

10.000 pavos bien ganados

» autor: ShogunShuriken

#2 Demostrado: las cuentas de PayPal podían hackearse con un solo click

--212510-- — Thu, 04 Dec 2014 10:03:03 +0000

#1 Estabas probando a ver si puedes sacar algo para este fin de semana?

» autor: --212510--

#1 Demostrado: las cuentas de PayPal podían hackearse con un solo click

Ferran — Thu, 04 Dec 2014 10:02:08 +0000

Pero ya no

» autor: Ferran