Systém PayPay bol deravý

Závažnú chybu v platobnom systéme PayPay objavil minulý týždeň jeden z jeho používateľov: jednoduchým zásahom do existujúcich formulárov bolo možné previesť na vlastný účet peniaze ostatných klientov. Stačilo uložiť stránku s formulárom na platobné ...

Záber zo systému PayPay pri prvom pokuse o prevod peňazí z cudzieho účtu na vlastný. Systém vyhlásil chybu, pretože na náhodne zvolenom cudzom účte bolo menej než 50 korún, ktoré sa užívateľ pokúsil previesť.

Závažnú chybu v platobnom systéme PayPay objavil minulý týždeň jeden z jeho používateľov: jednoduchým zásahom do existujúcich formulárov bolo možné previesť na vlastný účet peniaze ostatných klientov. Stačilo uložiť stránku s formulárom na platobné príkazy a pozmeniť jej obsah. "Potom si už len otvoríte upravený formulár a posielate - nie však zo svojho konta, ale z konta obete. Peniaze pritom môžete pokojne umiestniť aj na svoj vlastný účet," hovorí o chybe internetista vystupujúci pod prezývkou Doodeetoo.

"Spomínaná chyba sa vyskytla v poslednom update PayPay pri jednom type platobného príkazu, ktorý sa neoprávnenou úpravou dal zneužiť," vysvetľuje správca systému PayPay Oskar Ďuriš. Dodáva, že systém kontroluje trasu peňazí, a preto ani pozmenený formulár automaticky neznamená, že peniaze možno neoprávnene previesť.

Napriek tomu Doodeetoo na ukážku na svoj účet previedol z náhodného konta 10 korún. O chybe potom informoval prevádzkovateľa, ktorý chybu vzápätí opravil. "Pohyb, ktorý ste uskutočnili na účte iného užívateľa, bol zrušený," píše sa v odpovedi z PayPay.

Doodeetoo si myslí, že situáciu bolo možné zneužiť, keby sa informácia bola dostala do nesprávnych rúk. Renomé spoločnosti PayPay podľa neho naštrbujú aj ďalšie chyby, ktoré svojho času internetisti zneužívali, napríklad v rámci služby umožňujúcej odosielanie SMS správ. "Povedal by som, že prevádzkovateľ mal šťastie, že som na chybu narazil ja," dodáva.

PayPay, platobný systém spoločnosti WorldClearing, na Slovensku funguje od novembra 2003, v súčasnosti má niekoľko tisíc používateľov. Sústreďuje sa najmä na uskutočňovanie transakcií pomocou mobilu a e-mailu, medzi doplnkové služby patrí napríklad odosielanie lacných SMS správ.

Na Slovensku PayPay podniká bez licencie Národnej banky Slovenska. "V súčasnosti sa PayPay riadi zákonmi platnými v krajine materskej spoločnosti (Veľká Británia - pozn. red.) a na poskytovanie služieb v ďalších krajinách, v ktorých pôsobí, má vypracovaný odborný právny posudok," tvrdí Ďuriš.

Bez licencie Národná banka z nedostatočného zabezpečenia systému nemôže vyvodzovať žiadne sankcie. "Keďže sme už podobné tlaky zaznamenali, rozhodli sa pre požiadanie o licenciu. Zatiaľ však nie je rozhodnuté, v ktorej z krajín," povedal Ďuriš.

Nedôveru k systému v mnohých internetistoch vyvoláva aj fakt, že firma nemá príliš priehľadné pozadie - v minulosti bola financovaná spoločnosťou sídliacou v daňovom raji na Seychelských ostrovoch, na Slovensku má napriek evidentnému záujmu o trh v súčasnosti iba organizačnú zložku.

V sídle slovenskej pobočky WorldClearingu, ktorá má byť podľa webovej stránky kontaktom pre "Európu a zvyšok sveta" (okrem USA), chýba zvonček, na internetovej stránke nenájdete ani telefónne číslo. V neoznačenej kancelárii sedia traja zamestnanci. Firma prevádzkujúca platobný systém zdieľa sídlo s ďalšími spoločnosťami. Jednou z nich je Pohotovosť známa poskytovaním rýchlych pôžičiek za vysoké úroky - obe firmy spája podľa výpisu z obchodného registra osoba spolumajiteľa Ľubomíra Baloga.
FOTO - AUTOR

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Vyberte si dovolenku na Silvestra už teraz
  2. Tipy na rodinné výlety autom po Slovensku
  3. Recept na príjemné ráno od „majstra rozkoší“ Daniela Nekonečného
  4. Odteraz pri volaniach už nemusíte rátať minúty
  5. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  6. Návod, ako získať maximum pri nákupoch s kreditkou
  7. Mexická Oaxaca: Vonia čokoládou a jedinečnými pyramídami
  8. Dobrý internet v meste i na vidieku. Dostupný je takmer všade
  9. Na tieto veci sa oplatí myslieť pred odchodom na dovolenku
  10. Volkswagen Golf: Odpoveď na takmer všetky otázky
  1. Priemerné ceny bytov v júni boli vyššie ako pred rokom
  2. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  3. Vyberte si dovolenku na Silvestra už teraz
  4. Tipy na rodinné výlety autom po Slovensku
  5. Modesta Real Estate sprostredkovala pre Emil Frey halu v P3
  6. Recept na príjemné ráno od „majstra rozkoší“ Daniela Nekonečného
  7. K-Classic – značka, ktorá pomáha!
  8. Pred 25 rokmi musela byť jazdenka zo západu
  9. Odteraz pri volaniach už nemusíte rátať minúty
  10. Nenaleťte pochybným predajcom jazdeniek
  1. Odteraz pri volaniach už nemusíte rátať minúty 10 259
  2. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť 4 636
  3. Volkswagen Golf: Odpoveď na takmer všetky otázky 4 223
  4. Návod, ako získať maximum pri nákupoch s kreditkou 4 201
  5. Dobrý internet v meste i na vidieku. Dostupný je takmer všade 3 921
  6. Mexická Oaxaca: Vonia čokoládou a jedinečnými pyramídami 3 211
  7. Na tieto veci sa oplatí myslieť pred odchodom na dovolenku 2 722
  8. Vietnam: Krajina, ktorá rozmazná jedlom a uchváti históriou 2 360
  9. Nenaleťte pochybným predajcom jazdeniek 2 084
  10. I cez prázdniny testujte elektrobicykle 1 661

Hlavné správy zo Sme.sk

DOMOV

Na ministerstve prežil Mečiara, Dzurindu aj Fica. Prečo by mal Plavčan odstúpiť

Aj keď ďalšie kauzy pribúdajú, odstúpiť zatiaľ neplánuje.

EKONOMIKA

Flash končí, Tatra banka zmení internet banking

Flashové internetové bankovníctvo je bezpečné, uisťuje Tatra banka.

Neprehliadnite tiež

Vedci z Oregonu po prvý raz v USA upravili gény ľudského embrya

Využili metódu CRISPR, ktorá umožňuje pozmeniť alebo nahradiť časti DNA.

Vedci ukázali, aké majú ľudia nezvyčajné sexuálne túžby

Štúdia naznačila, že rozdiel medzi mužmi a ženami nie je veľký.

Mliečna dráha má cudzí pôvod, ukázali astrofyzici

Nový vesmírny fenomén odhalil, ako sa objavila časť hmoty hmoty v galaxiách.

Antibiotiká netreba vždy dobrať, naznačuje nová analýza

Odborníci spochybnili odveké pravidlo pri užívaní antibiotík. Pacienti by však nemali prerušovať liečbu.