[niebezpiecznik-pl]

Znalazł dziurę w banku Millennium, która pozwalała kraść dane innych klientów. Zgłosił i usłyszał: ale nie wolno zmieniać parametrów w URL! :D O tym co było dalej, w artykule:

https://niebezpiecznik.pl/post/bank-millenium-mial-blad-umozliwiajacy-pobieranie-polis-z-danymi-osobowymi-innych-klientow/

#millennium #banki #security #hacking #bezpieczenstwo #niebezpiecznik

[sorhu]

@niebezpiecznik-pl
Kraść też nie wolno, a ludzie kradną!

[tfbeen]

@niebezpiecznik-pl: to samo usłyszałem od swojego dostawcy internetu, od kilku lat można podglądnac kwotę zadłużenia innego użytkownika ;p

[e.....n]

@niebezpiecznik-pl: oczywiście polisa passata :D

[niebezpiecznik-pl]

@entaroadun: w tedeiku!

[ZasilaczKomputerowy]

nie wolno zmieniać parametrów w URL

@niebezpiecznik-pl: xDDDDDDDDDDD

Ale tak serio jest na to jakiś paragraf?

BTW debile nie mają tam jakiegoś CRUDa zaimplementowanego tylko sypią dostępami do dowolnych formularzy? Kto tam pracuje.

[bacanahali]

@niebezpiecznik-pl: zgłosił na ogólny mail, a tam siedział ktoś z BOK, kompletnie nie takimi tematami się trudniący. Ja ostatnio T-M Bankowe napisałem, ze w aplikacji mobilnej można uaktualnić numer dokumentu tożsamości razem z data ważności, wiec jak się pomylę w dacie i zapisze to potem nie mam możliwości zmiany samej daty i jest to uciążliwe (mogę albo kombinować z innym numerem dowodu czyli szukać po sieci generatora, bo suma kontrolna ma

[Wychwalany]

nie wolno zmieniać parametrów w URL!

@niebezpiecznik-pl: faktycznie, to działa xD

http://www.wykop.pl/mikroblog/hot/ostatnie/3/ gorące 3h
http://www.wykop.pl/mikroblog/hot/ostatnie/2/ gorące 2h
http://www.wykop.pl/mikroblog/hot/ostatnie/1/ gorące 1h

[Dimetox]

@Wychwalany u korwa ale odkrycie

[K_R_S]

@niebezpiecznik-pl wina złego przeszkolenia konsultantow telefonicznych - podejrzeniom błędu powinien być nadawany specjalny priorytet niezależnie czy konsultant go rozumie czy nie. no ale jednak in the end happy end

[Bledne_decyzje]

@Wychwalany:

[deryt]

@niebezpiecznik-pl:

Tzw. enumeracja parametru, to jeden z podstawowych błędów

#!$%@?, serio?
Jak miałem osiemnaście lat i pisałem gówno-stronkę, to wpadłem na to że podając linki z numeracją należy dodać jakąś "sól" aby ktoś nie zmienił liczby w linku i dostał obce dane. I nikt mi nie musiał o tym mówić bo to oczywiste.
Widać dla Millenium pracują małpy...

[niebezpiecznik-pl]

@joyko: nie jest to powazny blad, ale w przypadku bankowosci stara sie i tak zapobiegac takiemu dzialaniu serwisu, aby nawet maloprawdopodobne ataki ograniczac