Cichy włam na allegro i odbiór z paczkomatu

Radzę pozmieniać hasła do allegro na jakieś mocniejsze lub ustawić dwu stepowe logowanie. Dlaczego? A to dlatego że od jakiegoś czasu można kod odbioru jak i numer telefonu do paczkomatu i adres odbioru zobaczyć na allegro.

Radzę pozmieniać hasła do allegro na jakieś mocniejsze lub ustawić dwu stepowe logowanie. Dlaczego? A to dlatego że od jakiegoś czasu można kod odbioru jak i numer telefonu do paczkomatu i adres odbioru zobaczyć na allegro. Jest to bardzo niebezpieczne ponieważ przy zamawianiu jakiejś drogiej rzeczy ktoś może nam ją odebrać z paczkomatu. Wystarczy włamanie na konto i można wyczekać zamówienia przez ofiarę drogiej rzeczy do paczkomatu np. telefonu, karty graficznej czy innego cuda. Wydaje mi się że allegro nie powinno umieszczać wszystkich danych w szczegółach zamówienia.

[Morf]

Wystarczy włamanie na konto

@airflame: XD no faktycznie trywialna sprawa. Żeby mi #!$%@?ć paczki z inpostu "wystarczy włamać się" na moją skrzynkę mailową może o tym też zrobisz znalezisko?

i można wyczekać zamówienia przez ofiarę drogiej rzeczy do paczkomatu np. telefonu, karty graficznej czy innego cuda. Wydaje mi się że allegro nie powinno umieszczać wszystkich danych w szczegółach

[werfogd]

@Morf:

Żeby mi #!$%@?ć paczki z inpostu "wystarczy włamać się"

Lepiej - żeby pozbawić mnie życia, wystarczy #!$%@?ć mi nożem w szyję. Trywialne!

[Jarek_P]

Równie dobrze możesz zrobić znalezisko żeby ludzie zabezpieczyli lepiej swoje skrzynki mailowe i konto w banku bo można się tam włamać i złe rzeczy zrobić. Bez sensu to znalezisko.

@Morf: okazja czyni złodzieja. Znalezisko jest po to, by zasugerować ludziom lepsze zabezpieczenie swojego konta na allegro, choćby przez włączenie dwuetapowej weryfikacji (jest od niedawna, mało ludzi jeszcze wie o tym). Moim zdaniem jak najbardziej z sensem to znalezisko.

[VietNamNhaTrang]

Czy Allegro udostępnia wreszcie 2FA poprzez np. Google Authenticator czy wciąż tkwi w mrocznych czasach SMS-ów?

[VietNamNhaTrang]

@wizu: Dzięki za informację, choć dziwne jest to, że na początku mam z powietrza wydumać numer telefonu (nie mam żadnego stałego, a tym bardziej polskiego numeru), a dopiero później włączyć opcję, która mnie satysfakcjonuje.

[VietNamNhaTrang]

@wizu: Rzeczywiście zadziałało. Dzięki wielkie!

[npwjsn]

@allegro_pl

[bb-8]

@airflame Okej, ale możesz enumerować numer zamówienia i podstrona nie jest uwierzytelniana czy o co chodzi? Jeśli to faktycznie błąd bezpieczeństwa to zgłaszaj ;) https://hackerone.com/allegro?type=team

[airflame]

@bb-8: Nie, jak już napisałem (bo chyba nie doczytałeś). Jeśli ktoś włamie się na konto to może wyczekać zamówienie przez ofiarę drogiej rzeczy do inpostu i ją odebrać za nią bo ma nr telefonu, adres punktu jak i kod odbioru w szczegółach zamówienia.

[bb-8]

@airflame: Aa, no ale to nie błąd allegro a użytkownika jeśli wszędzie korzysta z tego samego hasła. Monit z 2FA też jest przy każdym logowaniu wyświetlany. Wpis trochę bezsensowy, tak samo jak masz aplikację inpostu na telefonie i go zgubisz / ukradną ci to jest ta sama sytuacja. ;)

[allegro_pl]

Zawsze zachęcamy, aby swoje konto zabezpieczyć unikalnym hasłem oraz dwustopniowym logowaniem. Bezpieczeństwo jest dla nas najważniejsze.

[leesiuu]

ezpieczeństwo jest dla nas najważniejsze.

@allegro_pl: to po co podajecie dane z paczkomatów w serwisie? Każdy je ma na swoim telefonie i mailu. Wystarczy.

[leesiuu]

Operatorzy logistyczni to nie są "serwisy"

@Morf: Zwij se jak chcesz. Inpost, Ruchy i inne to dla mnie raz serwisy, raz firmy świadczące usługi logistyczne, obydwoje wiemy o co chodzi. Jedyną osobą która nie zrozumiała tej konwersacji jesteś Ty.

[Daleki_Jones]

Miej pretensje do siebie, że dałeś sobie ukraść hasło.

[mrooczilla]

@airflame: "dwu stepowe" co to znaczy?

[B.....w]

"dwu stepowe" co to znaczy?

@mrooczilla: To znaczy, że musi przejść dwa stepy i kilka pasm górskich, aby potwierdzić hasło. Oczywiście cały czas pilnując, czy aby nikt za nim nie podąża, by odkryć to co ukryte. Dość uciążliwe, ale daje 99,8% pewności, że nie ukradną ci karmy dla kota, którą zamówiłeś do paczkomatu. Istnieje jeszcze weryfikacja dwu oceanowa, ale to tylko dla najwytrwalszych. Masz jednak 99,9% pewności, także warto...