1. مهمان گرامی، جهت ارسال پست، دانلود و سایر امکانات ویژه کاربران عضو، ثبت نام کنید.
    بستن اطلاعیه

PayPal حفره‌هاي امنيتي iPhone را برطرف كرد

شروع موضوع توسط P4NiSh3R ‏4/5/11 در انجمن هک و امنیت

  1. کاربر فوق حرفه ای

    تاریخ عضویت:
    ‏1/12/10
    ارسال ها:
    4,897
    تشکر شده:
    1,871
    امتیاز دستاورد:
    0
    گروه امنيت شبكه: PayPal در يك اقدام سريع، امروز (15 آبان) مشكلي را كه بوسيله آن مهاجمان مي‌توانستند كابران iPhone‌ را فريب دهند به گونه‌اي كه آنها حساب كاربري خود را فاش كنند را، برطرف كرد

    آسيبپذيري در اهراز هويت (Authentication) در iPhoneهاي PayPal باعث حمله‌هايي از نوع انسان در ميان (man-in-the-middle) مي‌شد. در حمله‌هايي شبيه اين ، كساني كه به حساب كاربري PayPal خود در يك محيط نا امن شبكه‌هاي Wi-Fi وارد مي‌شوند فريب خورده و فكر مي‌كردند به حساب خود در سايت PayPal دسترسي دارند. [اما در حقيقت اينطور نبود]

    Anuj Nayar سخنگوي PayPal گفت: اين مشكل تنها براي كاربران از سايت PayPal بوجود آمده است كه از iPhone استفاده مي‌كنند (كه تعداد آنهايي كه اين برنامه را دانلود كرده‌اند از 4 ميليون نفر نيز مي‌گذرد) و براي هيچيك از كساني كه از Android استفاده مي‌كنند مشكلي پيش نيامده است. و كاربران iPhone‌ نيز با دريافت به‌روز رساني نرم‌افزار كه در سايت شركت قرار گرفته است، مي‌توانند به صورت امن از سيستم استفاده كنند

    منبع :
    PayPal fixes security hole in iPhone app | InSecurity Complex - CNET News