KultureGeek Logiciels PayPal : toujours des failles dans le code, dont deux extrêmement sensibles

PayPal : toujours des failles dans le code, dont deux extrêmement sensibles

25 Fév. 2020 • 16:02
0

Le service de paiement PayPal contiendrait plusieurs failles critiques ; c’est en tout cas ce qu’affirme CyberNews, un groupe de spécialistes en cybersécurité qui affirment avoir déniché plusieurs failles importantes au coeur du code de PayPal. L’une des vulnérabilités permettrait même de contourner la procédure d’authentification à double facteur (A2F) et ce au bout de seulement quelques minutes de bidouilles ! Une seconde faille majeure sauterait carrément l’étape OTP (one-time password), ouvrant ainsi la voie à la création de faux comptes PayPal (sans vérification par SMS). 4 autres failles, un peu moins sensibles cette fois, complètent ce tableau inquiétant d’un service de paiement très loin de ressembler à un coffre-fort numérique.

PayPal Logo

Fort de ces « découvertes » pour le moins troublantes, CyberNews aurait alors tenté de contacter PayPal afin de les mettre au courant des différentes failles mises à jour, mais le géant américain a préféré… snober le groupe de spécialistes. Il ne reste plus qu’à espérer que derrière cette posture contre-productive, les administrateurs sécurité du groupe feront tout de même le nécessaire.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Spotify Livres Audio Recap

Spotify dévoile une fonction IA pour résumer les livres audio

13 Nov. 2025 • 22:40
0 Applications

Spotify a dévoilé Recaps, une nouvelle fonctionnalité qui s’attaque à un problème bien connu des amateurs de...

godeal black firday

🔥 Black Friday 2025 : licence perpétuelle d’Office 2021 Pro à 30,11 € et Windows 11 Pro à 13,25 €

13 Nov. 2025 • 22:38
0 Promos

Nous sommes en novembre : place au Black Friday ! Les licences logicielles très demandées—dont MS Office et des clés...

Disney Plus Logo

Disney+ va proposer des contenus d’utilisateurs générés par IA

13 Nov. 2025 • 20:43
0 Internet

Disney+ ne se contentera bientôt plus d’être un simple catalogue de films et de séries. Lors d’un appel suivant les...

PSG OM Football Joueurs

Streaming sportif : Google est forcé par l’Arcep de bloquer plus de 300 sites pirates

13 Nov. 2025 • 19:46
0 Internet

Dans une offensive contre le streaming sportif illégal, l’Autorité de régulation de la communication audiovisuelle et...

Moteur énergie spatiale

Des chercheurs créent un moteur capable de puiser son énergie… dans l’espace profond

13 Nov. 2025 • 19:13
1 Science

Des ingénieurs de l’Université de Californie à Davis ont dévoilé un moteur expérimental d’un genre...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site