Portada
mis comunidades
otras secciones
#3:
Me parece fetén lo que ha hecho Yashir Ali, muestra la teoría, lo comunica a PayPal, se soluciona y sólo despues, saca el vídeo con la demostración.
10.000 pavos bien ganados
10.000 pavos bien ganados
#7:
#6 No tengo claro que haya sacado menos.
-Haciendo el mal pudiera haber sacado muchísimo pero con una alta probabilidad de que le pillaran y acabara en la cárcel (es difícil poner precio a ese riesgo).
-Haciendo el bien sólo ha sacado $10.000 por ahora, pero el mundo entero conoce su "buen hacer" (es difícil poner precio a eso) y además supongo que haya muchas empresas importantes interesadas en contratarlo.
-Haciendo el mal pudiera haber sacado muchísimo pero con una alta probabilidad de que le pillaran y acabara en la cárcel (es difícil poner precio a ese riesgo).
-Haciendo el bien sólo ha sacado $10.000 por ahora, pero el mundo entero conoce su "buen hacer" (es difícil poner precio a eso) y además supongo que haya muchas empresas importantes interesadas en contratarlo.
#14:
¿Un solo click? Joder pues se pasa el video haciendo cosas: Que si coge el token de CSRF de una de las peticiones haciendo un MITM con el Burp, que si luego lanza un servicio con un exploit suyo que le hará el trabajo sucio, ...
Comentarios
Me parece fetén lo que ha hecho Yashir Ali, muestra la teoría, lo comunica a PayPal, se soluciona y sólo despues, saca el vídeo con la demostración.
10.000 pavos bien ganados
#3 Estos ignorantes de Facebook deberia aprenderde PayPal.
#3 Pues me parece poco para lo que podría haber pasado, uno de los mayores escándalos financieros de la historia. Se merecía mínimo 1 kilo.
#5 pues no te digo que no pero supongo/espero que es el límite de programa de PayPal, desde luego es mucho menos de lo que habría sacado haciendo mal
#6 No tengo claro que haya sacado menos.
-Haciendo el mal pudiera haber sacado muchísimo pero con una alta probabilidad de que le pillaran y acabara en la cárcel (es difícil poner precio a ese riesgo).
-Haciendo el bien sólo ha sacado $10.000 por ahora, pero el mundo entero conoce su "buen hacer" (es difícil poner precio a eso) y además supongo que haya muchas empresas importantes interesadas en contratarlo.
#7 #6 Parte de los políticos de este país no sufren por eso que comentas...
#7 me quedo con la última parte de tu comentario, un trabajo en una gran empresa como probablemente consiga este chico vale mucho, más que el resto de cuestiones
#5 tenían que haberle pagado en pesetas, habría ganado mas
#13 10mil pesetas???
#15 10 000 € en pesetas son mas gramos
Pienso exactamente igual que #5, mínimo 1 kilo. Ser honrado tiene que salir en la vida bastante mejor que ser corrupto.
#3 Ahí le has dado.
#11 si pero fíjate en el commentario de@Economicus
#3 A mí me sabe a poco para lo grave que es. Este señor se merecía una recompensa mayor... si lo hubiera vendido se hubiera sacado muchísimo más y la que podría haber liado no hubiera sido pequeña.
#3 Esto en españistan terminaria con una denuncia al hacker que ha descubierto la vulnerabilidad pero que no la ha explotado.
Primero pasarian de sus correos, luego tras el "proof of concept" dirian que es un ladron.
Como consejo: Usa tarjetas virtuales (una tarjeta que creas como soporte en una real para compras online, con un limite que elijas y vigencia de la misma) o bien asocia una tarjeta a otra cuenta corriente donde solo tengas el saldo necesario para lo que pienses comprar.
#27 en el último caso, siempre y cuando la tarjeta no sea de crédito sino de débito
#36 Da igual porque si es debido y la asocias a una cuenta sin saldo...Hace años yo lo hacia asi.
Peor es credito porque van a poder chupar todo el credito.
¿Un solo click? Joder pues se pasa el video haciendo cosas: Que si coge el token de CSRF de una de las peticiones haciendo un MITM con el Burp, que si luego lanza un servicio con un exploit suyo que le hará el trabajo sucio, ...
#14 Ya, pero eso no te deja un titular tan sensacionalista. Estoy de acuerdo contigo.
#14 se refiere al ultimo de los clicks
Qué mentira de titular por dios... cc #14
Pero ya no
#1 Estabas probando a ver si puedes sacar algo para este fin de semana?
El video en youtube para no tragarse 1000 millones de anuncios para verlo:
lo que queda claro es que paypal son unos miseros $10000 es calderilla si es verdad que el sistema era tan hackeable
Es capaz de robar la cuenta y que la persona no pueda volver a entrar porque cambia las respuestas a las preguntas, por lo que la pierdes completamente.
Pero parece que se tienen que dar muchas condiciones para conseguir ese código, o eso o no he entendido como lo hace. -
- Para empezar debe ser manual. Debe tener una auth válida en su casa donde ejecuta el servidor. Para suplantar a la víctima.
- El usuario victima debe tener el paypal abierto.
- El usuario víctima debe además llamar voluntariamente a su servidor entiendo que para que pueda acceder y editar los campos. Porque ahí no explica lo que hace el servidor web que arranca.
- Y además deja rastro, porque como añade la dirección de correo suya para cambiar los datos, pues la víctima se puede dar cuenta.
Está interesante, pero la verdad la vulnerabilidad la veo débil en cuanto a la dificultad para que otro la ejecute en la máquina de la víctima. Necesita muchas cosas para funcionar, a menos que no lo haya entendido.
La voto sensacionalista, por el titular, de un click nada, casi el usuario debe darle acceso a todo.
Era difícil que saliese algún método de hackeo que estén utilizando y saquen mucho dinero.
Me parece una recompensa bastante cutre si se supone que con ese exploit podría sacar dinero de cualquier cuenta.
#19 definitivamente Yasser H. Ali es tonto.
Sensacionalista. Da dos o más clicks.
El problema es que por cada Yasser Ali hay cien mil hijos de puta con muy pocos escrúpulos o moral.
10000 euros, eso es de risa, por lo menos haberle dado un sueldo de directivo que os ha librado de un buen lio.
Ya lo dice paypal en su web: solo necesita un correo electrónico y una contraseña. Más fácil que sacar su cartera.
Por eso nunca me he hecho una cuenta.
w3pwnsexPremiando a la gente que informa de esta clase de errores se solucionan muchas cosas terminando todas las partes contentas. Porque desgraciadamente no es poco común que mucha gente que descubre cosas así notifica los fallos a las desarrolladores, generalmente compañías gigantes, y a veces no sólo es que no lo recompensa ni con un "gracias" sino que pasan del bug.
La de historias que hay por ahí de ello... son unas cuantas.
a mí me hackearon mi cuenta a principios de anyo. 180 € palmé, que PayPal me tuvo que devolver.
para comprar on line, PayPal nunca mais
#21 Date cuenta que te lo devolvieron, entonces ellos son los 1ros en interesarles que PayPal sea seguro.
#21 ¿No serás el típico "joyero" de ebay que solo acepta pagos por transferencia?
#29, soy mas de aceptarlo en efectivo
#32 ¡Cachis! No haremos negocios tu y yo
#21 O sea que no perdiste nada, menos mal que usaste Paypal
#21 #30 A mí me pasó parecido. Alguien me entró desde Israel y se hizo un pago de 60 euros. Por supuesto, al poco tiempo lo tenía reembolsado, así que no fue ningún drama (salvo el típico de cambiar contraseñas).
Sigo usando Paypal, por supuesto.
#21 Te hackearon la cuenta y paypal respondió devolviéndote el dinero. Tu conclusión no tiene nada que ver con cómo utilizar las cuentas, ni desde qué dispositivos, aplicaciones, lugares, etc., sino con no utilizar paypal, que en este caso que describes, es el único que actuó correctamente.
#21 punto uno, Paypal te lo tuvo que devolver. Luego el sistema funciona.
punto dos, si no te fias de Paypal, tira de tarjetas prepago, estilo Visa Electron, para añadir otra capa de seguridad por debajo de paypal. Hasta donde yo sé, todas las cajas y bancos del pais te ofrecen algo parecido. Sin ir mas lejos el sistema de Altamira Online, que te deja meter un dinero a la tarjeta y se paga solo de lo que hay en la tarjeta. La recargas un minuto antes de usarla, con la cantidad exacta que vas a gastar, y el que venga detras intentando timar, que arree...
#21 Habría que ver como te hackearon para decir si es culpa de paypal o tuya primero...
Si pones la contraseña de Paypal en internet te salen asteriscos:
****
#45 esque mi contraseña son asteriscos: ********
"Un solo click"...
Ni las cuentas Paypal se salvan
Hay alternativas que seran mucho mejores que paypal