Помилка конфіденційності Venmo розкриває конфіденційну інформацію користувачів
Компаніям не завжди вдається зберегти конфіденційність даних користувачів, але, схоже, Venmo навіть не намагається. Ця послуга, яка дозволяє користувачам здійснювати платежі фізичним особам або комерсантам, має конфіденційність для транзакцій, встановлених загальнодоступно.
Дослідник виявив, що з дуже невеликими зусиллями вона могла б відстежувати покупки, зроблені більшістю з 7 мільйонів активних користувачів Venmo. Це включає всіх, хто встановив Venmo з App Store.
Наступний крок Apple Pay? Періодичні платежі
Згідно з новим звітом, Apple знову працює над постачанням власного конкурента Venmo, який дозволить шанувальникам переказувати гроші один одному за допомогою своїх iPhone.
Кілька джерел, знайомих з планами компанії, очікують, що послуга буде представлена пізніше цього року.
Як за допомогою Siri надсилати людям гроші за допомогою PayPal
PayPal спрощує надсилання грошей друзям завдяки новій підтримці Siri, представленій сьогодні в додатку компанії для iOS.
Тепер ви можете використовувати голосові команди, щоб повідомити Siri, скільки грошей надіслати і кому їх надіслати. Все, що вам потрібно зробити, це налаштувати додаток PayPal, щоб надати Siri доступ. Ось як це зробити:
Помилка Venmo дозволила зловмисникам використовувати Siri для видалення рахунків
Критичний недолік у компанії Venmo, що належить системі PayPal, призвела до того, що облікові записи користувачів iPhone виявилися смертельними, що могло дозволити зловмисникам вкрасти 2999,99 доларів США всього за дві хвилини.
Помилку безпеки Venmo виявив інженер із безпеки Salesforce Мартін Віго хто виявив, що Siri можна використовувати на заблокованих iPhone для видалення облікового запису, просто надіславши кілька текстових повідомлень.
Перевірте дію хака: