Błąd prywatności Venmo ujawnia poufne informacje użytkowników
Zdjęcie: Hang Do Thi Duc
Firmom nie zawsze udaje się zachować prywatność danych użytkowników, ale Venmo nawet nie wydaje się próbować. Ta usługa, która umożliwia użytkownikom dokonywanie płatności na rzecz osób fizycznych lub sprzedawców, ma domyślnie ustawioną prywatność transakcji jako publiczną.
Badacz odkrył, że przy niewielkim wysiłku mogła śledzić zakupy dokonywane przez większość z 7 milionów aktywnych użytkowników Venmo. Dotyczy to wszystkich, którzy zainstalowali Venmo z App Store.
Kolejny krok Apple Pay? Płatności peer-to-peer
Zdjęcie: Jim Merithew/Cult of Mac
Według nowego raportu Apple ponownie pracuje nad stworzeniem własnego konkurenta Venmo, który pozwoli fanom przekazywać sobie nawzajem pieniądze za pomocą swoich iPhone'ów.
Wiele źródeł zaznajomionych z planami firmy spodziewa się, że usługa zostanie zaprezentowana jeszcze w tym roku.
Jak używać Siri do wysyłania pieniędzy za pomocą PayPal
Zdjęcie: PayPal
PayPal bardzo ułatwia wysyłanie pieniędzy znajomym dzięki nowej obsłudze Siri wprowadzonej dzisiaj w aplikacji firmy na iOS.
Teraz możesz używać poleceń głosowych, aby poinformować Siri, ile pieniędzy wysłać i do kogo je wysłać. Wszystko, co musisz zrobić, to skonfigurować aplikację PayPal, aby dać dostęp Siri. Oto jak to zrobić:
Błąd Venmo pozwolił atakującym wykorzystać Siri do opróżniania kont
Zdjęcie: Jim Merithew/Cult of Mac
Krytyczna luka w należącym do PayPala Venmo spowodowała, że konta użytkowników iPhone'a zostały narażone na śmiertelne konto, które mogło pozwolić atakującym ukraść 2 999,99 $ w ciągu zaledwie dwóch minut.
Luka bezpieczeństwa Venmo została wykryta przez inżyniera bezpieczeństwa Salesforce Martin Vigo który odkrył, że Siri może być używany na zablokowanych iPhone'ach, aby opróżnić konto, wysyłając kilka wiadomości tekstowych.
Sprawdź hack w akcji:
