Systém PayPay bol deravý

Závažnú chybu v platobnom systéme PayPay objavil minulý týždeň jeden z jeho používateľov: jednoduchým zásahom do existujúcich formulárov bolo možné previesť na vlastný účet peniaze ostatných klientov. Stačilo uložiť stránku s formulárom na platobné ...

Záber zo systému PayPay pri prvom pokuse o prevod peňazí z cudzieho účtu na vlastný. Systém vyhlásil chybu, pretože na náhodne zvolenom cudzom účte bolo menej než 50 korún, ktoré sa užívateľ pokúsil previesť.

Závažnú chybu v platobnom systéme PayPay objavil minulý týždeň jeden z jeho používateľov: jednoduchým zásahom do existujúcich formulárov bolo možné previesť na vlastný účet peniaze ostatných klientov. Stačilo uložiť stránku s formulárom na platobné príkazy a pozmeniť jej obsah. "Potom si už len otvoríte upravený formulár a posielate - nie však zo svojho konta, ale z konta obete. Peniaze pritom môžete pokojne umiestniť aj na svoj vlastný účet," hovorí o chybe internetista vystupujúci pod prezývkou Doodeetoo.

"Spomínaná chyba sa vyskytla v poslednom update PayPay pri jednom type platobného príkazu, ktorý sa neoprávnenou úpravou dal zneužiť," vysvetľuje správca systému PayPay Oskar Ďuriš. Dodáva, že systém kontroluje trasu peňazí, a preto ani pozmenený formulár automaticky neznamená, že peniaze možno neoprávnene previesť.

Napriek tomu Doodeetoo na ukážku na svoj účet previedol z náhodného konta 10 korún. O chybe potom informoval prevádzkovateľa, ktorý chybu vzápätí opravil. "Pohyb, ktorý ste uskutočnili na účte iného užívateľa, bol zrušený," píše sa v odpovedi z PayPay.

Doodeetoo si myslí, že situáciu bolo možné zneužiť, keby sa informácia bola dostala do nesprávnych rúk. Renomé spoločnosti PayPay podľa neho naštrbujú aj ďalšie chyby, ktoré svojho času internetisti zneužívali, napríklad v rámci služby umožňujúcej odosielanie SMS správ. "Povedal by som, že prevádzkovateľ mal šťastie, že som na chybu narazil ja," dodáva.

PayPay, platobný systém spoločnosti WorldClearing, na Slovensku funguje od novembra 2003, v súčasnosti má niekoľko tisíc používateľov. Sústreďuje sa najmä na uskutočňovanie transakcií pomocou mobilu a e-mailu, medzi doplnkové služby patrí napríklad odosielanie lacných SMS správ.

Na Slovensku PayPay podniká bez licencie Národnej banky Slovenska. "V súčasnosti sa PayPay riadi zákonmi platnými v krajine materskej spoločnosti (Veľká Británia - pozn. red.) a na poskytovanie služieb v ďalších krajinách, v ktorých pôsobí, má vypracovaný odborný právny posudok," tvrdí Ďuriš.

Bez licencie Národná banka z nedostatočného zabezpečenia systému nemôže vyvodzovať žiadne sankcie. "Keďže sme už podobné tlaky zaznamenali, rozhodli sa pre požiadanie o licenciu. Zatiaľ však nie je rozhodnuté, v ktorej z krajín," povedal Ďuriš.

Nedôveru k systému v mnohých internetistoch vyvoláva aj fakt, že firma nemá príliš priehľadné pozadie - v minulosti bola financovaná spoločnosťou sídliacou v daňovom raji na Seychelských ostrovoch, na Slovensku má napriek evidentnému záujmu o trh v súčasnosti iba organizačnú zložku.

V sídle slovenskej pobočky WorldClearingu, ktorá má byť podľa webovej stránky kontaktom pre "Európu a zvyšok sveta" (okrem USA), chýba zvonček, na internetovej stránke nenájdete ani telefónne číslo. V neoznačenej kancelárii sedia traja zamestnanci. Firma prevádzkujúca platobný systém zdieľa sídlo s ďalšími spoločnosťami. Jednou z nich je Pohotovosť známa poskytovaním rýchlych pôžičiek za vysoké úroky - obe firmy spája podľa výpisu z obchodného registra osoba spolumajiteľa Ľubomíra Baloga.
FOTO - AUTOR

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Objavte majestátne Tatry kúsok po kúsku
  2. Aké sú gastrotrendy pre rok 2018?
  3. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  4. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  5. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  6. Volkswagen T-Roc: Pre nerozhodných
  7. Leto 2018 v Grécku s odletom z Bratislavy
  8. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  9. Zelené Grunty vám ponúknu viac, ako očakávate
  10. Kam do tepla v januári?
  1. Attracting talent – Why Millennials are choosing to join Johnson
  2. Aké sú gastrotrendy pre rok 2018?
  3. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  4. Objavte majestátne Tatry kúsok po kúsku
  5. Alarica – new business project in the market of shoes
  6. Ako jazdiť na snehu alebo ľade?
  7. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  8. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  9. Toto tajomstvo vrcholoví športovci dlho skrývali
  10. Vlani sme si vyberali z vyše pol milióna inzerovaných áut
  1. Egejská riviéra: Ktoré letovisko je pre vás najlepšie? 15 454
  2. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 7 688
  3. Volkswagen T-Roc: Pre nerozhodných 3 269
  4. Leto 2018 v Grécku s odletom z Bratislavy 1 997
  5. Kam do tepla v januári? 1 756
  6. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 1 388
  7. First moment Turecko: využite zľavy na špičkové hotely 1 326
  8. Objavte majestátne Tatry kúsok po kúsku 1 310
  9. Tatra banka spustila najmodernejší internet banking pre firmy 912
  10. Demänovku mieša iba jeden človek. Ako si strážia receptúru? 898

Hlavné správy zo Sme.sk

KOMENTÁRE

Prečo sa Česi rozhodli vyhodiť vlastnú krajinu do povetria

Voliči Mariana Kotlebu a Miloša Zemana sa hnevajú na 21. storočie.

Neprehliadnite tiež

Prečo hrá mozog džezového a klasického pianistu rovnakú skladbu inak

Mozgy džezových a klasických pianistov fungujú rozdielne. Dokonca aj vtedy, keď hrajú tú istú skladbu.

Spravili krok k včasnému odhaleniu rakoviny, krvný test má veľkú úspešnosť

Test dokázal určiť aj päť typov rakoviny, na ktoré doteraz neexistuje skríning.

TECH_FM

Historici sa mýlia, čiernu smrť roznieslo čosi iné

Nový výskum naznačuje, ako sa problém šíril.

NASA testuje jadrový reaktor pre astronautov na Marse

Prvotné testy kompaktného reaktora v americkej Nevade boli úspešné.

Legendárna hra Age of Empires sa vráti v modernom prevedení vo februári

Hru museli v mnohých smeroch prepracovať, aby fungovala na moderných počítačoch.