KultureGeek Logiciels PayPal : toujours des failles dans le code, dont deux extrêmement sensibles

PayPal : toujours des failles dans le code, dont deux extrêmement sensibles

1 min.
25 Fév. 2020 • 16:02
0

Le service de paiement PayPal contiendrait plusieurs failles critiques ; c’est en tout cas ce qu’affirme CyberNews, un groupe de spécialistes en cybersécurité qui affirment avoir déniché plusieurs failles importantes au coeur du code de PayPal. L’une des vulnérabilités permettrait même de contourner la procédure d’authentification à double facteur (A2F) et ce au bout de seulement quelques minutes de bidouilles ! Une seconde faille majeure sauterait carrément l’étape OTP (one-time password), ouvrant ainsi la voie à la création de faux comptes PayPal (sans vérification par SMS). 4 autres failles, un peu moins sensibles cette fois, complètent ce tableau inquiétant d’un service de paiement très loin de ressembler à un coffre-fort numérique.

PayPal Logo

Fort de ces « découvertes » pour le moins troublantes, CyberNews aurait alors tenté de contacter PayPal afin de les mettre au courant des différentes failles mises à jour, mais le géant américain a préféré… snober le groupe de spécialistes. Il ne reste plus qu’à espérer que derrière cette posture contre-productive, les administrateurs sécurité du groupe feront tout de même le nécessaire.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

PlayStation 4 Slim vs PlayStation 4 Pro et Manette

Sony pousse les joueurs PS4 à passer sur la PlayStation 5

1 Fév. 2026 • 9:00
5 Jeux vidéo

Sony envoie une notification directement sur les PlayStation 4 pour encourager les joueurs ayant encore cette console sortie en 2013 à acheter une...

Google Maps Logo Icone

Google Maps ajoute l’IA Gemini pour discuter à pied ou à vélo

31 Jan. 2026 • 9:00
1 Mobiles / Tablettes

Google déploie son assistant Gemini dans Maps pour accompagner les trajets à pied et à vélo. Cette mise à jour permet...

3G 4G 5G Logo

La 5G millimétrique n’intéresse pas les opérateurs français

30 Jan. 2026 • 20:53
5 Mobiles / Tablettes

La 5G millimétrique (mmWave), qui propose des débits vraiment très rapides, est au point mort en France. Jugée trop...

xreal-1s-1

XREAL déploie une fonction de conversion 3D en temps réel sur ses lunettes AR

30 Jan. 2026 • 18:40
1 Logiciels

La société chinoise XREAL enrichit les possibilités de ses appareils connectés en annonçant une fonctionnalité...

Femme Passant Un Appel Avec Un Téléphone Portable

Usurpation de numéros (spoofing) : l’Arcep ouvre une enquête contre les opérateurs

30 Jan. 2026 • 18:29
3 Mobiles / Tablettes

L’Arcep ouvre une enquête administrative ciblant l’ensemble des opérateurs français (Orange, SFR, Bouygues Telecom et Free...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site