Киевский студент нашел способ снимать деньги с чужих карточек

Киевский студент нашел способ снимать деньги с чужих карточек

Комментарии: 12
Алексей Мохов, студент КПИ. Фото: kpishnik.kpi.ua
Студент киевского Политеха Алексей Мохов нашел уязвимость в системе безопасности приложения "Приват24", которое позволяет несанкционированно переводить деньги с одной карты на другую.
 
По словам Алексея, он занимался программным обеспечением для служб такси в Киеве. По долгу службы перед ним стояла задача периодически проверять баланс банковских карт "ПриватБанка" и если надо - переводить деньги на другую карту. За этой работой он и заметил оплошность в системе безопасности приложения "Приват24". Мало того, что ошибка позволяла получать персональные данные клиенты, так довольно легко можно было снять деньги с абсолютно любой карты и перевести их на другую. Что, в целях эксперимента и сделал студент, правда деньги потом вернул владельцу (он перечислял около 450 гривен), а о своем поступке и "дырах" в "Привате" сообщил руководству банка.
 
 Узнав, что студент нашел способ воровать деньги с карт клиентов – банк обвинил его в краже, так как сначала они зафиксировали попытки взлома, а затем только обращение Алексея. Но потом все обвинения были сняты. Мохов сумел убедить банк, что для того, чтобы узнать о проблеме безопасности, ему необходимо было проверить действенность своих методов.
 
"МЫ ГОТОВЫ ПРЕДЛОЖИТЬ ПРОГРАММИСТУ РАБОТУ"
 
В ПриватБанке прокомментировали найденные Моховым изъяны в системе безопасности "Приват24":
 
- Нам остается сожалеть, что Алексей Мохов не воспользовался открытыми каналами коммуникаций с банком, чтобы сразу сообщить о найденной уязвимости. С этим же связаны и определенные недоразумения, так как наша система мониторинга безопасности платежей справедливо квалифицировала действия программиста по запуску сторонних приложений как мошенничество и автоматически заблокировала данные операции и дала старт расследованию факта мошенничества Службой безопасности банка, а сам программист сообщил банку об уязвимости несколько позже и не напрямую, а через социальные сети и СМИ.
 
Если Алексеем Моховым будут обнаружены уязвимости сервисов в дальнейшем и он сообщит о них банку официально через сайт банка или почту ACRMBO@pbank.com.ua, мы с удовольствием выплатим ему премию в размере 10 000 гривен, равно как и любому другому человеку. ПриватБанк уже выплатил таких премий более 500 тысяч гривен, причем только за этот год 230 тысяч гривен.
 
Лично Алексею Мохову банк готов предложить высокооплачиваемую работу или в штате банка, или удаленно, мы сейчас ведем переговоры об этом с программистом.

 

Политика

Порошенко допустил атаку России на Мариуполь
Порошенко допустил атаку России на Мариуполь 115

Президент обеспокоен наращиванием военных сил РФ в Крыму.

В июне Холодницкий получил 140 тысяч зарплаты
В июне Холодницкий получил 140 тысяч зарплаты 73

В целом специализированному антикоррупционному прокурору начислили почти 175 тысяч гривен.

 Великолепно, господин президент : Трамп на встрече начал с комплиментов Путину
"Великолепно, господин президент": Трамп на встрече начал с комплиментов Путину [фото, видео] 320

Первым слово взял американский лидер. Он начал говорить о чемпионате мира, который прошел в России, а потом плавно перешел на тему ядерного оружия и Китая.

Происшествия

В Хмельницкой области соцработница спаивала пенсионерку, чтобы переписать ее имущество
В Хмельницкой области соцработница спаивала пенсионерку, чтобы переписать ее имущество 194

После общения с ней 66-летняя женщина попала в реанимацию в истощенном состоянии.

В Николаеве начали подавать воду по часам из-за отсутствия хлора
В Николаеве начали подавать воду по часам из-за отсутствия хлора 311

После остановки единственного в Украине завода по производству этого химиката, города начинают испытывать его дифицит. Правительство ранее обещало, что проблем не будет.

В Донбассе из пулемета обстреляли  Кугуар  пограничников
В Донбассе из пулемета обстреляли "Кугуар" пограничников [фото] 343

Инцидент произошел в районе КПП "Майорск".

Экономика

Звезды на курорте: почему  трешка  иногда лучше  пятерки
Звезды на курорте: почему "трешка" иногда лучше "пятерки" 1538

Чем украинские гостиницы могут отличаться от заграничных и что означают "звезды" в отелях.

В Киеве вдвое подорожал проезд
В Киеве вдвое подорожал проезд 907 3

Проездной на месяц на один вид транспорта теперь обойдется уже в 390 гривен.

Маршрутки уже по 8, обещают поднять до 10 гривен
Маршрутки уже по 8, обещают поднять до 10 гривен 13557 9

Как киевляне встретили подорожание проезда.

Общество

У жителя села забрали несколько десятков свиней из-за жалоб соседей
У жителя села забрали несколько десятков свиней из-за жалоб соседей [видео] 25

Люди говорят, что животные 20 лет питались на их огородах и пугали детей.

Около Бердянска видели смерч
Около Бердянска видели смерч [фото, видео] 399

В Азовском море продолжают формироваться пугающие вихри.

Ученик, взявший  золото  на математическом  Оскаре :  В этом году требования к медалям ужесточили
Ученик, взявший "золото" на математическом "Оскаре": "В этом году требования к медалям ужесточили" 138

Наши юные математики вернулись с международной олимпиады с богатым урожаем наград.

Светская хроника и ТВ

Самый дорогой фильм в истории Китая провалился в прокате
Самый дорогой фильм в истории Китая провалился в прокате [видео] 164

Фэнтези "Асура" убрали с кинотеатров спустя два дня с момента премьеры.

Томас Андерс:  Сейчас я снимаюсь в сериалах и выпускаю новый альбом
Томас Андерс: "Сейчас я снимаюсь в сериалах и выпускаю новый альбом" [видео] 170

Экс-солист группы Modern Talking в Одессе перепел свой главный хит под гитару и ответил на наши вопросы.

Экс- Холостяк  Иракли Макацария пригласил на танцы Машу Ефросинину
Экс-"Холостяк" Иракли Макацария пригласил на танцы Машу Ефросинину 563

33-летний красавчик стал участником проекта "Танцы со звездами".

Спорт

Франция – чемпион! Все дело в глобализации и  циничном  футболе
Франция – чемпион! Все дело в глобализации и "циничном" футболе 301

Финал Мундиаля получился на удивление хорош, и победа в нем досталась абсолютно сильнейшей команде

 Путин, хэй, хэй хэй! : французские футболисты дали заряд в раздевалке, а Макрон улыбался
"Путин, хэй, хэй хэй!": французские футболисты дали заряд в раздевалке, а Макрон улыбался [видео] 991 1

Игроки сборной отмечали победу над хорватами и таким образом поблагодарили "хозяина" чемпионата мира.

Французские болельщики отметили победу на ЧМ-2018 драками и погромами: двое погибших
Французские болельщики отметили победу на ЧМ-2018 драками и погромами: двое погибших [фото, видео] 952 1

Полицейским пришлось применять слезоточивый газ и водометы.