KultureGeek Logiciels PayPal : toujours des failles dans le code, dont deux extrêmement sensibles

PayPal : toujours des failles dans le code, dont deux extrêmement sensibles

25 Fév. 2020 • 16:02
0

Le service de paiement PayPal contiendrait plusieurs failles critiques ; c’est en tout cas ce qu’affirme CyberNews, un groupe de spécialistes en cybersécurité qui affirment avoir déniché plusieurs failles importantes au coeur du code de PayPal. L’une des vulnérabilités permettrait même de contourner la procédure d’authentification à double facteur (A2F) et ce au bout de seulement quelques minutes de bidouilles ! Une seconde faille majeure sauterait carrément l’étape OTP (one-time password), ouvrant ainsi la voie à la création de faux comptes PayPal (sans vérification par SMS). 4 autres failles, un peu moins sensibles cette fois, complètent ce tableau inquiétant d’un service de paiement très loin de ressembler à un coffre-fort numérique.

PayPal Logo

Fort de ces « découvertes » pour le moins troublantes, CyberNews aurait alors tenté de contacter PayPal afin de les mettre au courant des différentes failles mises à jour, mais le géant américain a préféré… snober le groupe de spécialistes. Il ne reste plus qu’à espérer que derrière cette posture contre-productive, les administrateurs sécurité du groupe feront tout de même le nécessaire.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Microsoft Bethesda

Bethesda (Fallout, Starfield) ferme sa branche en France

23 Avr. 2024 • 20:38
0 Jeux vidéo

Fin de partie pour Bethesda France. Le studio derrière les jeux Fallout et Starfield a décidé de fermer les bureaux de sa branche...

X annonce X TV, un service de contenus vidéo de « haute qualité »

23 Avr. 2024 • 19:42
0
Amazon Prime Air Livraison Drone

Amazon arrête la livraison par drones en Californie… mais pas au Texas ni en Arizona

23 Avr. 2024 • 19:23
0 Matériel

Amazon a pris la décision d’arrêter les livraisons par drone en Californie. Plus précisément, les drones Prime Air ne...

deals promos

🔥 [#BonPlan] Les promos high-tech du 23 avril

23 Avr. 2024 • 18:30
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

No Tech for apartheid

Google continue de licencier des employés en lien avec les manifestations anti-Israel du 16 avril

23 Avr. 2024 • 18:20
4 Hors-Sujet

Google frappe fort depuis les manifestations du 16 avril dernier durant lesquelles de nombreuses personnes dont des employés de Google avaient...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site