Киевский студент нашел способ снимать деньги с чужих карточек

Киевский студент нашел способ снимать деньги с чужих карточек

Комментарии: 12
Алексей Мохов, студент КПИ. Фото: kpishnik.kpi.ua
Студент киевского Политеха Алексей Мохов нашел уязвимость в системе безопасности приложения "Приват24", которое позволяет несанкционированно переводить деньги с одной карты на другую.
 
По словам Алексея, он занимался программным обеспечением для служб такси в Киеве. По долгу службы перед ним стояла задача периодически проверять баланс банковских карт "ПриватБанка" и если надо - переводить деньги на другую карту. За этой работой он и заметил оплошность в системе безопасности приложения "Приват24". Мало того, что ошибка позволяла получать персональные данные клиенты, так довольно легко можно было снять деньги с абсолютно любой карты и перевести их на другую. Что, в целях эксперимента и сделал студент, правда деньги потом вернул владельцу (он перечислял около 450 гривен), а о своем поступке и "дырах" в "Привате" сообщил руководству банка.
 
 Узнав, что студент нашел способ воровать деньги с карт клиентов – банк обвинил его в краже, так как сначала они зафиксировали попытки взлома, а затем только обращение Алексея. Но потом все обвинения были сняты. Мохов сумел убедить банк, что для того, чтобы узнать о проблеме безопасности, ему необходимо было проверить действенность своих методов.
 
"МЫ ГОТОВЫ ПРЕДЛОЖИТЬ ПРОГРАММИСТУ РАБОТУ"
 
В ПриватБанке прокомментировали найденные Моховым изъяны в системе безопасности "Приват24":
 
- Нам остается сожалеть, что Алексей Мохов не воспользовался открытыми каналами коммуникаций с банком, чтобы сразу сообщить о найденной уязвимости. С этим же связаны и определенные недоразумения, так как наша система мониторинга безопасности платежей справедливо квалифицировала действия программиста по запуску сторонних приложений как мошенничество и автоматически заблокировала данные операции и дала старт расследованию факта мошенничества Службой безопасности банка, а сам программист сообщил банку об уязвимости несколько позже и не напрямую, а через социальные сети и СМИ.
 
Если Алексеем Моховым будут обнаружены уязвимости сервисов в дальнейшем и он сообщит о них банку официально через сайт банка или почту ACRMBO@pbank.com.ua, мы с удовольствием выплатим ему премию в размере 10 000 гривен, равно как и любому другому человеку. ПриватБанк уже выплатил таких премий более 500 тысяч гривен, причем только за этот год 230 тысяч гривен.
 
Лично Алексею Мохову банк готов предложить высокооплачиваемую работу или в штате банка, или удаленно, мы сейчас ведем переговоры об этом с программистом.

 

Политика

МИД Украины рекомендует воздержаться от поездок в Израиль
МИД Украины рекомендует воздержаться от поездок в Израиль

В дипломатическом ведомств считают, что в настоящее время совершать такие поездки опасно.

Оппоблок в законе "О концесии" хочет новый вид "беспроигрышного бизнеса" 25

Попытки депутатов Оппоблока закрепить в новом законопроекте "О концессии" норму о компенсации государством рисков концессионера - полностью нивелирует саму суть концессии и создает брешь в бюджетной системе для вымывания госсредств.

Вилкул потребовал создать антикризисный штаб по спасению замерзающих городов
Вилкул потребовал создать антикризисный штаб по спасению замерзающих городов 64

Во многих городах до сих пор не начался отопительный сезон - Нафтогаз отказался давать газ теплоснабжающим предприятиям в 9 регионах.

Происшествия

Внеплановые каникулы: тепла в школах и садиках нет – идите мерзнуть домой
Внеплановые каникулы: тепла в школах и садиках нет – идите мерзнуть домой

Еще даже настоящая зима не пришла, а в критической ситуации с отоплением уже оказались жители Кривого Рога, Херсона, Смелы, Шепетовки и других городов, и поселков.

Проверка слуха: прокуроров готовят к штурмам СИЗО – грозят освободить бойцов АТО
Проверка слуха: прокуроров готовят к штурмам СИЗО – грозят освободить бойцов АТО 76

ГПУ отреагировала на угрозу неизвестных свергнуть власть.

Как мы искали девушку в розовом, порубавшую топором Порш
Как мы искали девушку в розовом, порубавшую топором Порш [видео] 116

Знаменитое видео скорее всего заранее задуманная постановка.

Экономика

Гройсман пригрозил отставками мэрам городов, где возникли проблемы с отоплением
Гройсман пригрозил отставками мэрам городов, где возникли проблемы с отоплением 233 3

После нескольких дней молчания, в правительстве начали обещать местным властям "кары небесные".

По следам Смелы и Кривого Рога: Кабмин запретил отключать газ должникам
По следам Смелы и Кривого Рога: Кабмин запретил отключать газ должникам 287

Запрет касается остановки поставок топлива на теплогенерирующие предприятия.

В Кабмине одобрили проект бюджета: в 2019 году пересчитают пенсии
В Кабмине одобрили проект бюджета: в 2019 году пересчитают пенсии 660 1

В бюджете заложен перерасчет военных и гражданских пенсий.

Общество

Прокуратура показала условия содержания в Бучанской колонии
Прокуратура показала условия содержания в Бучанской колонии [фото] 112

Прокуратура выяснила, что в колонии царит антисанитария, а само здание нуждается в ремонте.

Вместо революционера Ленина революционер Чиполлино
Вместо революционера Ленина революционер Чиполлино 104

Необычная скульптура красуется в селе Марковка Луганской области.

В Закарпатье варят сгущенку из молока буйволиц
В Закарпатье варят сгущенку из молока буйволиц 128

Экзотическое лакомство куда жирнее коровьего.

Светская хроника и ТВ

В честь дня рождения принца Чарльза показали редкие фото королевской семьи
В честь дня рождения принца Чарльза показали редкие фото королевской семьи [фото] 222

На одном из них запечатлена покойная принцесса Диана.

 Дизель шоу  выступят на родине Марины Поплавской со специальным концертом
"Дизель шоу" выступят на родине Марины Поплавской со специальным концертом 339

Актеры вернутся на сцену весной 2019 года.

Гонорары Софии Ротару выросли после обморока и болезни
Гонорары Софии Ротару выросли после обморока и болезни 611

Теперь артистка не соглашается выступить на корпоративе меньше чем за 100 тысяч евро.

Спорт

Мария Музычук вышла в полуфинал чемпионата мира по шахматам
Мария Музычук вышла в полуфинал чемпионата мира по шахматам 1

Украинская шахматистка победила в тай-брейке Жансаю Абдумалик.

Посвящение новичков в сборной Украины:  Фантазер ,  Червона рута  и мастер-класс от Кривцова
Посвящение новичков в сборной Украины: "Фантазер", "Червона рута" и мастер-класс от Кривцова [видео] 68

Новички национальной команды исполнили песни во время посвящения в сборную.

Топ-5 самых сексуальных подруг украинских футболистов: итоги голосования
Топ-5 самых сексуальных подруг украинских футболистов: итоги голосования [фото] 560

Сборная жен: ах, какие "мячики"! Читатели kp.ua выбрали самых эффектных подруг игроков сборной Украины.