Харьковский форум
 
 
 
 
 
 
 
 


Вернуться   Харьковский форум > Новости. Политика. История > Новости в Харькове, Украине и за рубежом > РБК

РБК РосБизнесКонсалтинг — ведущая российская компания в сферах масс-медиа и информационных технологий

Ответ
 
Опции темы Поиск в этой теме Опции просмотра
Старый 12.08.2016, 20:50   #1
РБК (ТС)
 
Аватар для РБК
 
Регистрация: 28.01.2016
Сообщений: 22,983
РБК на пути к лучшему; 2%РБК на пути к лучшему, 2%РБК на пути к лучшему, 2%

Клиент «Тинькоффа» вынудил банк начать платить за поиск ошибок

Логотип Тинькофф ​Банка

Фото: Никита Попов/РБК

Клиент банка нашел способ выявления остатка на счету другого клиента по номеру карты. Банк подтвердил «технологическую ошибку» и объявил о запуске системы вознаграждений для охотников за ними. Необходимое условие для такого сотрудничества с банком — конфиденциальность, подчеркивают в «Тинькоффе»

Один из клиентов Тинькофф Банка опубликовал пост на «Хабрахабре» (ресурс для IT-специалистов) о технической ошибке банка, при помощи которой, по словам автора, можно выявить баланс на чужом счету.

Суть ошибки заключается в том, что при переводе средств с карты на карту на сайте банка (card2card) при недостаточной сумме для трансакции высвечивалось сообщение о том, что средств недостаточно. Как подтверждает скриншот, опубликованный автором поста, это сообщение появлялось до ввода CVC (защитный код на платежной карте, требующийся для онлайн-авторизации) и подтверждения операции. Автор также утверждает, что путем многократного подбора можно было определить верхнюю границу суммы, возможную для перевода, и таким образом узнать баланс карты.

В пресс-службе банка подтвердили, что в течение нескольких дней «была техническая ошибка», подчеркнув, что никакого риска для средств клиента банка она не несла. «Введя номер карты, можно было лишь узнать путем перебора, достаточно ли на ней средств для совершения перевода, — узнать точный баланс карты было невозможно», — сказали РБК в пресс-службе кредитной организации, отметив, что в пятницу «ошибка» была устранена.

Номер карты тоже относится к конфиденциальной информации, хотя не настолько важной, как пин-код или CVC, говорит директор по информационной безопасности «ВТБ Капитала» Андрей Бажин. Клиент cfv несет ответственность, если передает номер карты третьим лицам, поэтому безопаснее при пополнении средств передавать номер счета, а не карты, отмечает он.

Замечания клиента, однако, вынудили банк к ответным действиям. В кредитной организации объявили, что в течение месяца будет запущена программа материального поощрения клиентов, нашедших ошибки и сообщивших о них непосредственно компании, не анонсируя общественности такую информацию. Традиционно такие программы называются Bug Bounty. Например, они есть у таких технологичных компаний, как Qiwi, VK и Mail.Ru.

Размер вознаграждения будет варьироваться от нескольких тысяч до нескольких сотен тысяч рублей и будет зависеть от типа сервиса, в котором будет обнаружена ошибка, а также от степени критичности этой ошибки. «Лучшим «охотникам за ошибками» мы предложим работу у нас, так что это еще и потенциальный HR-канал», — сказали в «Тинькоффе». 

Let's block ads! (Why?)


Источник: rbc.ru
РБК вне форума   Ответить с цитированием

После регистрации, данная реклама будет скрыта от просмотра.


Ответ

Нижняя навигация
Вернуться   Харьковский форум > Новости. Политика. История > Новости в Харькове, Украине и за рубежом > РБК


Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Текущее время: 18:56. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2016, vBulletin Solutions, Inc. Перевод: zCarot
Copyright © 2014 - 2016 Kharkovforums

Рейтинг@Mail.ru Яндекс.Метрика
Время генерации страницы 0.11370 секунды с 8 запросами