Κενό ασφαλείας στην εφαρμογή Swish εμφανίζει ιστορικό πληρωμών για όλους

639111

Ένα δύσκολο στον εντοπισμό κενό ασφαλείας στις πληρωμές μέσω κινητών, εντοπίστηκε στην εφαρμογή Swish για πληρωμές κατά την ένωση της με το Mobile BankID. Το κενό αυτό επιτρέπει στους χρήστες να δουν το ιστορικό πληρωμών άλλων χρηστών, απλά αλλάζοντας μια επιλογή στο ιστορικού πληρωμών της υπηρεσίας.

Η εφαρμογή Swish έχει σχεδιαστεί ως μια απλή εναλλακτική λύση αντί των μηχανημάτων πιστωτικών καρτών και επιτρέπει τη πληρωμή μέσω κάρτας απλά με το να έρθει σε επαφή το μηχάνημα με το κινητό τηλέφωνο. Σε συνδυασμό με την δωρεάν εφαρμογή από την εκάστοτε τράπεζα μπορεί εύκολα ο χρήστης να πραγματοποιήσει τη πληρωμή που θέλει οπουδήποτε.

Αυτό γίνεται στη Σουηδία μέσω της εφαρμογής Mobile BankID, που επιτρέπει στο χρήστη να κάνει τις συναλλαγές του σε πραγματικό χρόνο μέσω του κινητού του.

Σύμφωνα με τον άνθρωπο που ανέφερε το πρόβλημα, ο οποίος έχει το ψευδώνυμο Nullbyte (@nbyte, στο Twitter, το Mobile BankID για να ανοίξει δεχόταν ένα αίτημα επιβεβαίωσης που έστελνε πίσω στο κινητό ένα μοναδικό αριθμό αναφοράς. Ο Nullbyte, παρατήρησε όμως ότι το ιστορικό πληρωμών της εφαρμογής περιελάμβανε και τον αριθμό αναφοράς MSISDN, που είναι ο αριθμός του κινητού.

Εύκολα λοιπόν οποιοσδήποτε μπορούσε να ζητήσει ιστορικό πληρωμών αλλάζοντας τον αριθμό MSISDN, δηλαδή το νούμερο του κινητού. Αυτό γίνεται διότι η εφαρμογή στέλνει τον αριθμό αυτόν ώστε να επιβεβαιώσει την αυθεντικότητα του ατόμου που χρησιμοποιεί την εφαρμογή και όχι για να του ξεκλειδώσει το δικαίωμα χρήσης αυτής.

Το πρόβλημα αυτό φαίνεται να υπάρχει από την έναρξη της εφαρμογής, το Δεκέμβριο του 2012, με τους χρήστες του Swish να φτάνουν το 1,7 εκατομμύρια σήμερα.

Το πρόβλημα διορθώθηκε σε μια εβδομάδα μετά τον εντοπισμό του από τον Nullbyte, ο οποίος ανέφερε πρώτα το πρόβλημα στην εταιρεία που έκανε την εφαρμογή η οποία τον παρέπεμψε να στείλει ένα προσωπικό μήνυμα στη σελίδα της εταιρείας στο Facebook. Όταν ο Nullbyte είπε ότι δεν έχει λογαριασμό στο Facebook, η εταιρεία τον παρέπεμψε στη τράπεζα που διατηρεί προσωπικό λογαριασμό ο ίδιος, ώστε να λυθεί το πρόβλημα.

Author information

SecNews

Το SecNews, είναι το πρώτο και μοναδικό ανεξάρτητο ενημερωτικό website που εξειδικεύεται στην ασφάλεια πληροφοριακών συστημάτων και δικτύων.

Ξεκίνησε η διάθεση των iPhone 6 και iPhone 6 Plus στην Ελλάδα

Techblog.gr

Σήμερα Παρασκευή 31 Οκτωβρίου ξεκίνησε η κυκλοφορία των νέων iPhone 6 και iPhone 6 Plus στην Ελλάδα. Όσοι έχουν κάνει προπαραγγελία τις προηγούμενες ημέρες αναμένεται να ξεκινήσουν να παραλαμβάνουν από σήμερα τις συσκευές τους, υπάρχει όμως επαρκής διαθεσιμότητα; Ζητάμε από εσάς τους επισκέπτες του Techblog που σκοπεύετε να αγοράσετε το νέο iPhone από την Ελλάδα […]

Techblog.gr

Samsung Galaxy A3, Επίσημα με οθόνη 4.5″

Techblog.gr

Ανακοινώθηκε επίσημα το Samsung Galaxy A3 με οθόνη 4.5 ίντσες Super AMOLED ανάλυσης 960×540 pixels, τετραπύρηνο επεξεργαστή, μνήμη RAM 1GB και κάμερα 8 Megapixel. Ενσωματώνει μπαταρία 1900 mAh, δεύτερη μπροστινή κάμερα 5 Megapixel και τρέχει Android 4.4 KitKat. Δείτε επίσης και το νέο Samsung Galaxy A5 με μεταλλική unibody κατασκευή και οθόνη 5 ιντσών HD. […]

Techblog.gr

Samsung Galaxy A5, Επίσημα με μεταλλική unibody κατασκευή

Techblog.gr

Ανακοινώθηκε επίσημα το Samsung Galaxy A5 με μεταλλική unibody κατασκευή, οθόνη 5 ιντσών Super AMOLED ανάλυσης HD και πάχος μόλις 6.7 χλστ. To Galaxy A5 έρχεταιμε τετραπύρηνο επεξεργαστή, μνήμη RAM 2GB, κάμερα 13 Megapixel και δεύτερη μπροστινή κάμερα 5 Megapixel. Αναμένεται να κυκλοφορήσει μέσα στο Νοέβριο σε επιλεγμένες αγορές. Η τιμή του ακόμα δεν έχει […]

Techblog.gr

Samsung Galaxy A5, Επίσημα με μεταλλική unibody κατασκευή

Techblog.gr

Ανακοινώθηκε επίσημα το Samsung Galaxy A5 με μεταλλική unibody κατασκευή, οθόνη 5 ιντσών Super AMOLED ανάλυσης HD και πάχος μόλις 6.7 χλστ. To Galaxy A5 έρχεταιμε τετραπύρηνο επεξεργαστή, μνήμη RAM 2GB, κάμερα 13 Megapixel και δεύτερη μπροστινή κάμερα 5 Megapixel. Αναμένεται να κυκλοφορήσει μέσα στο Νοέβριο σε επιλεγμένες αγορές. Η τιμή του ακόμα δεν έχει […]

Techblog.gr

  • buy cream
  • q esta hecho
  • 60 mg tabletas
  • 250 g
  • does it have caffeine
  • are and bacitracin related
  • wellbutrin plus
  • over the counter shortage
  • hcl 25 mg and
  • often alternate tylenol toddlers
  • provera directions
  • switch patch
  • pfizer patent expiration
  • zawiesina opinie
  • 500 mg breastfeeding
  • jupiter trial
  • ve xanax
  • fentanyl drug interaction
  • 25 mg 30 tablet
  • for people who don't need it
  • oral
  • can i take 2 doses of
  • interaction
  • and
  • 150 category
  • canadian pharmacy
  • vs
  • vitamin k2
  • elevated heart rate
  • pancreatitis
  • what happens if you stop taking
  • cd2 -6
  • or
  • pastillas abortivas forma uso
  • can help you sleep
  • is or prozac better
  • edad para tomar
  • q edad se usar
  • age range
  • yeast infection
  • safe take during pregnancy
  • generic available in us
  • can you purchase over the counter
  • scleroderma lung
  • sodium intake
  • dairy products
  • 50 mg day
  • risks men
  • lupus lawsuit
  • can you take benadryl
  • snorting effects
  • generic release date
  • y obesidad
  • biverkningar
  • shampoo liver damage
  • clinical pharmacology
  • tomber enceinte sous et
  • therapeutic blood level
  • or which is better
  • milk magnesia
  • for drug addiction
  • side effects tiredness
  • for sleep disorders
  • is safe in pregnancy
  • drug study
  • alergia sulfa
  • meaning
  • breast milk dosage
  • boite 90
  • j'ai oublie de prendre
  • tem q tomar
  • bleeding ulcer
  • for a dog
  • dosage vs dosage
  • compare
  • recall fda
  • cheap prescription
  • is used for
  • chills after taking
  • que es infantil
  • dosage 2.5mg
  • manufacturer
  • differenza tra or
  • hr number
  • beta blocker
  • phosphate
  • e dufaston per gravidanza
  • ointment pregnancy
  • reviews users
  • can use gel while breastfeeding
  • and controversy
  • medication interactions
  • what happens if i suddenly stop taking
  • dosage of
  • can get you high
  • what is the medication gel used for
  • drug interactions ritalin
  • and a glass of wine
  • q hace la
  • xr floxacino bayer
  • effective dose weight loss
  • is a diuretic
  • water retention side effect
  • gel 1 inch
  • t lotion reviews
  • o pantecta
  • xl 4 mg prospektA?s
  • when do you ovulate when taking
  • long term withdrawal effects
  • children's generic
  • hct arb
  • what is the drug used for
  • same
  • does cause high blood pressure
  • together
  • before meals
  • comprar bd 400
  • fever reaction
  • canada drugs
  • would help sore throat
  • information dose
  • invega
  • compare
  • kan ik kopen bij apotheek
  • baby throwing up
  • pm uses
  • not working next
  • bula 75mg
  • sve o
  • 5 htp and together
  • week 3
  • combination therapy
  • buy brand online canada
  • no period negative blood test
  • mixing and xanax
  • approval
  • ulcer
  • twice a day
  • prescription los angeles
  • ask a patient
  • is safe for pregnancy
  • metabolized liver
  • round 1 success
  • are pristiq and the same
  • does cause b12 deficiency
  • generic 30mg
  • positive pregnancy test on
  • to treat nausea
  • valdoxan vs
  • is antibiotic safe during pregnancy
  • dizziness after stopping
  • generic
  • 7958915290
  • and
  • 30 day trial coupon
  • devo tomar o em jejum
  • 8478220099
  • 175 mg
  • generic cost
  • vs side effects
  • fish oil vs.
  • withdrawal acid reflux
  • stavebnA a obchodnA spoleA?nost
  • weight loss program
  • using after depo
  • can take
  • package insert wyeth
  • and together
  • abdominal pain
  • plane
  • efectos secundarios del plus
  • will i gain weight taking
  • urinary incontinence
  • prescribed quads
  • dosage of calculator
  • can you take while taking
  • causing cysts
  • paediatric drops used
  • professional for sale
  • and relenza for h1n1
  • common long term side effects
  • side effects of stopping
  • tired
  • is it safe for glaucoma
  • liqui-gels directions
  • buy no prescription
  • cheaper version
  • e cistite
  • zoloft combination
  • o myolastan
  • bladder infection treatment
  • aggression
  • safe during breastfeeding
  • effect serum creatinine
  • mais pas d'ovulation
  • hfa side effects in children
  • 20mg
  • will make my cycle longer
  • cost
  • sulfameth 800 mg
  • gel biverkningar
  • nsaid drug
  • vs premenopausal
  • scary movie 4 online
  • and floxacin
  • pfizer philippines
  • waar kopen
  • 125 mg dr
  • going from to
  • $25. coupon
  • capsules
  • pd 4 mg
  • o mesulid
  • can reduce swelling
  • otc buy two get $25 back
  • results 100mg
  • feverfew and
  • order online
  • and lupus
  • gel safe in pregnancy
  • infant children's tylenol recalled
  • duration of for bare metal stent
  • buy cheap pfizer online
  • for guinea pigs
  • iv dosage administration
  • why is prescribed
  • dosage cellulitis
  • fast tab children
  • or benadryl for allergies
  • can you eat beets
  • and weed
  • side effects blood sugar
  • online pharmacy india
  • nsaids
  • bv
  • pfizer alcohol
  • usos del
  • picture rash associated
  • substitute
  • vidal
  • in den usa
  • powder oral suspension
  • for strep dose
  • can you use during pregnancy
  • free trial
  • is a sulfa drug
  • severe headache
  • leg cramps
  • drug info
  • swelling hands
  • dry mouth side effect
  • a luteina rA?A?nica
  • benefits in pregnancy
  • good strep throat
  • more than 1 in 24 hours
  • age
  • wyeth pharmaceuticals
  • excessive tiredness
  • cual pastilla es mejor o
  • for sinus infection
  • does raise your blood pressure
  • starting dose for for migraines
  • rebate program
  • vs glumetza
  • e cocaina
  • 600 mg side effects
  • no prescription uk
  • 500mg street value
  • for menopause symptoms
  • 2 tabletki cena
  • r official seller
  • and zoloft taken together
  • infarmed
  • nhs
  • liver effects
  • how long does it take for reditabs to work
  • generic super active 20mg
  • adderall xr
  • patient information leaflet
  • hypothyroidism side effects
  • allergic reactions
  • flugzeug
  • children altitude sickness
  • make you gain weight
  • 24 hour allergy tablets 30 ea
  • together
  • uk
  • head office hoax
  • off patent
  • one works better
  • yeast infections
  • can you take xanax
  • 200 mg
  • boots cost
  • for infected cyst
  • class action
  • is for leg numbness
  • que contiene
  • side effects taking wellbutrin
  • take morning or night
  • histamine antagonist
  • allergy
  • better lotrimin jock itch
  • and
  • evohaler 100 micrograms
  • retail cost patch
  • cure
  • walmart cost
  • 400 mg
  • ec
  • webmd
  • e
  • and pregnancy test
  • during pregnancy
  • webmd rash
  • is a generic
  • egypt
  • how long should i take after a cycle
  • before cabg
  • and keppra together
  • cause drowsiness
  • generic form
  • tylenol interaction
  • missed 3 days
  • dosage of for depression
  • impotence
  • drug class
  • and together
  • nr. 1 keramag
  • 50 mg kapszula
  • adverse reactions
  • e coli
  • rx pharmacy generic
  • legale in italia
  • buy mexico city
  • hypersensitivity syndrome
  • left out refrigerator
  • can donate blood if have taken
  • and high cholesterol levels
  • vomiting after taking
  • crushed under tongue
  • metabolism
  • price uk
  • ad
  • 438070899
  • efek obat
  • can you take tylenol
  • eye problems
  • steroids
  • vs
  • is a
  • and xr
  • commercial johanna real world
  • vs
  • causing dark urine
  • 1 5mg preis
  • statin combination
  • side effects cataracts
  • does vitamin d effect
  • side effects ankle swelling
  • infant tylenol or
  • myths
  • eye problems
  • can adipex taken together
  • get ireland
  • lovenox together
  • can i take 2 a day
  • cogrel
  • dosage of for prevention
  • use searle
  • 150 mg para q sirve
  • can i take and cytomel together
  • online pharmacy
  • difference in and
  • food drug interactions
  • dental contraindications
  • tsh levels
  • will make acne worse
  • gAnArique canada
  • abuse potential
  • interactions
  • testosterone increase
  • albuquerque
  • o A melhor que o
  • infusion rate
  • where to buy tablets online
  • and interaction
  • body odor
  • or effient
  • yaz birth control
  • cure chlamydia
  • suspension 1mg
  • wind west des moines iowa
  • ervaringen
  • AYurup fiyatA
  • equivalent
  • and together
  • hct side effects weight loss
  • hfa coupon
  • and heart rate