Systém PayPay bol deravý

Závažnú chybu v platobnom systéme PayPay objavil minulý týždeň jeden z jeho používateľov: jednoduchým zásahom do existujúcich formulárov bolo možné previesť na vlastný účet peniaze ostatných klientov. Stačilo uložiť stránku s formulárom na platobné ...

Záber zo systému PayPay pri prvom pokuse o prevod peňazí z cudzieho účtu na vlastný. Systém vyhlásil chybu, pretože na náhodne zvolenom cudzom účte bolo menej než 50 korún, ktoré sa užívateľ pokúsil previesť.

Závažnú chybu v platobnom systéme PayPay objavil minulý týždeň jeden z jeho používateľov: jednoduchým zásahom do existujúcich formulárov bolo možné previesť na vlastný účet peniaze ostatných klientov. Stačilo uložiť stránku s formulárom na platobné príkazy a pozmeniť jej obsah. "Potom si už len otvoríte upravený formulár a posielate - nie však zo svojho konta, ale z konta obete. Peniaze pritom môžete pokojne umiestniť aj na svoj vlastný účet," hovorí o chybe internetista vystupujúci pod prezývkou Doodeetoo.

"Spomínaná chyba sa vyskytla v poslednom update PayPay pri jednom type platobného príkazu, ktorý sa neoprávnenou úpravou dal zneužiť," vysvetľuje správca systému PayPay Oskar Ďuriš. Dodáva, že systém kontroluje trasu peňazí, a preto ani pozmenený formulár automaticky neznamená, že peniaze možno neoprávnene previesť.

Napriek tomu Doodeetoo na ukážku na svoj účet previedol z náhodného konta 10 korún. O chybe potom informoval prevádzkovateľa, ktorý chybu vzápätí opravil. "Pohyb, ktorý ste uskutočnili na účte iného užívateľa, bol zrušený," píše sa v odpovedi z PayPay.

Doodeetoo si myslí, že situáciu bolo možné zneužiť, keby sa informácia bola dostala do nesprávnych rúk. Renomé spoločnosti PayPay podľa neho naštrbujú aj ďalšie chyby, ktoré svojho času internetisti zneužívali, napríklad v rámci služby umožňujúcej odosielanie SMS správ. "Povedal by som, že prevádzkovateľ mal šťastie, že som na chybu narazil ja," dodáva.

PayPay, platobný systém spoločnosti WorldClearing, na Slovensku funguje od novembra 2003, v súčasnosti má niekoľko tisíc používateľov. Sústreďuje sa najmä na uskutočňovanie transakcií pomocou mobilu a e-mailu, medzi doplnkové služby patrí napríklad odosielanie lacných SMS správ.

Na Slovensku PayPay podniká bez licencie Národnej banky Slovenska. "V súčasnosti sa PayPay riadi zákonmi platnými v krajine materskej spoločnosti (Veľká Británia - pozn. red.) a na poskytovanie služieb v ďalších krajinách, v ktorých pôsobí, má vypracovaný odborný právny posudok," tvrdí Ďuriš.

Bez licencie Národná banka z nedostatočného zabezpečenia systému nemôže vyvodzovať žiadne sankcie. "Keďže sme už podobné tlaky zaznamenali, rozhodli sa pre požiadanie o licenciu. Zatiaľ však nie je rozhodnuté, v ktorej z krajín," povedal Ďuriš.

Nedôveru k systému v mnohých internetistoch vyvoláva aj fakt, že firma nemá príliš priehľadné pozadie - v minulosti bola financovaná spoločnosťou sídliacou v daňovom raji na Seychelských ostrovoch, na Slovensku má napriek evidentnému záujmu o trh v súčasnosti iba organizačnú zložku.

V sídle slovenskej pobočky WorldClearingu, ktorá má byť podľa webovej stránky kontaktom pre "Európu a zvyšok sveta" (okrem USA), chýba zvonček, na internetovej stránke nenájdete ani telefónne číslo. V neoznačenej kancelárii sedia traja zamestnanci. Firma prevádzkujúca platobný systém zdieľa sídlo s ďalšími spoločnosťami. Jednou z nich je Pohotovosť známa poskytovaním rýchlych pôžičiek za vysoké úroky - obe firmy spája podľa výpisu z obchodného registra osoba spolumajiteľa Ľubomíra Baloga.
FOTO - AUTOR

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Last minute tipy na Kapverdské ostrovy
  2. Voda, kotol, vymknutie: Čo stoja najčastejšie domáce katastrofy?
  3. Žijú, lebo sa nevzdali. Príbehy ľudí bojujúcich za svoje zdravie
  4. Nový Volkswagen Arteon sa predstaví na bratislavskom autosalóne
  5. Last minute dovolenka sa dá kupiť výhodne už teraz
  6. Legendárna Štefánka opäť ožíva pod sieťou Pulitzer family
  7. Päť tipov, kam na predĺžený víkend v máji
  8. Inteligencia vo všetkom
  9. Volvo V90 Cross Country je pripravené na každé dobrodružstvo
  10. Continental spúšťa dlhodobý test pneumatík s vodičmi z Facebooku
  1. Ako efektívne využiť podlahové kúrenie?
  2. Samsung Galaxy S8: smartfón s výnimočným displejom
  3. Túžite byť matkou, ale nedarí sa? Poďme hľadať dôvody!
  4. Last minute tipy na Kapverdské ostrovy
  5. Ako sa menila obľúbená bratislavská štvrť
  6. Nové investičné projekty v Schladmingu s výhľadom na zjazdovku
  7. Podľa M. Borguľu je práca mestskej polície slabá a nedôsledná
  8. Znížená sadzba pri pôžičke v mBank už len štyri dni
  9. Odborníci poradia, komu sa oplatí využívať obnoviteľné zdroje
  10. Katarína (28): Z bývania na Nobelovej mám dobrý pocit
  1. Žijú, lebo sa nevzdali. Príbehy ľudí bojujúcich za svoje zdravie 7 741
  2. Šokujúce: ako sa každý Slovák dokáže ľahko naučiť po anglicky 7 189
  3. Nový Volkswagen Arteon sa predstaví na bratislavskom autosalóne 6 337
  4. Päť tipov, kam na predĺžený víkend v máji 6 172
  5. Last minute dovolenka sa dá kupiť výhodne už teraz 5 586
  6. Legendárna Štefánka opäť ožíva pod sieťou Pulitzer family 5 490
  7. Voda, kotol, vymknutie: Čo stoja najčastejšie domáce katastrofy? 4 801
  8. Last minute tipy na Kapverdské ostrovy 4 721
  9. 5 krokov k vlastnému bývaniu 3 897
  10. Ako sa menila obľúbená bratislavská štvrť 3 014

Hlavné správy zo Sme.sk

DOMOV

Remiášova vražda sa ešte dá vyšetriť. Pomôcť musia mafiáni

Polícia minulý rok obnovila vyšetrovanie Remiášovej vraždy, pretože vyšli najavo nové skutočnosti. Ani po roku zatiaľ nikoho neobvinila.

DOMOV

Anna Remiášová pri pomníku syna: Nikdy to nevzdám

Výročie vraždy si prišli k jeho pamätníku pripomenúť aj študenti.

KOMENTÁRE

Kažimír bude musieť siahnuť pod vankúš, aby naplnil Ficove sľuby

Bez zásahu do rozpočtu to nepôjde.

Neprehliadnite tiež

Fotosyntézu spustili v umelej hmote, čistí vzduch a vyrába čistú energiu

Zariadenie zatiaľ vyskúšali len pri modrom svetelnom spektre.

Vypočítali, ako sa dá cestovať v čase, ale stroj postaviť nevedia

Nový výskum navrhuje matematický model, ktorý umožňuje cestovanie v čase.

Na Marse by ľudia mohli bývať v domčekoch z červených tehál

Inžinieri našli spôsob, ako z červenej pôdy Marsu vyrábať odolné tehly.

Dnes nie miláčik, som mŕtva. Keď sa vážky nechcú páriť, predstierajú smrť

Aeshna juncea sa v čase kladenia vajíčok musia brániť pred otravnými samčekmi.


Už ste čítali?

Domov NajnovšieNajčítanejšieDesktop