Vulnerabilidad en PayPal permite acceder a cuentas bloqueadas

<div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> El investigador de seguridad, Benjamin Kunz Mejri, publicó el descubrimiento de una falla en el procedimiento de autenticación de la API de PayPal para iOS, permitiendo que un usuario acceda a una cuenta anteriormente bloqueada.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFhR5kL__EryFrMioqn-dMEqYw-HgL1qMcg9gupDLmR2Jw_D8_y17i62aGMfzm49M0NE4C6NzI1Vw0e-Tw_6Y5LLq6CcsCVO0UNZWMjWXFm7nm9aljtyq9JuXfB6TWugvzB1aWsUv-NEg/s1600/paypal.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhFhR5kL__EryFrMioqn-dMEqYw-HgL1qMcg9gupDLmR2Jw_D8_y17i62aGMfzm49M0NE4C6NzI1Vw0e-Tw_6Y5LLq6CcsCVO0UNZWMjWXFm7nm9aljtyq9JuXfB6TWugvzB1aWsUv-NEg/s1600/paypal.jpg" width="320" /></a></div> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Cuando un usuario trata de entrar a una cuenta con el password equivocado, la cuenta se bloquea temporalmente después de cierto número de intentos para evitar ataques de fuerza bruta. A pesar de este bloqueo, si el usuario ingresa el usuario y contraseña correctos desde la aplicación para iOS, se le otorgará el acceso sin verificar la suspensión. Esto lo demuestra Kunz Mejri en su video.</div> <div style="text-align: justify;"> <br /></div> <center> <iframe allowfullscreen="" frameborder="0" height="315" src="//www.youtube.com/embed/RXubXP_r2M4" width="560"></iframe> </center> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Si bien este primer ejemplo pareciera no tener importancia alguna, cabe mencionar que PayPal también puede bloquear cuentas por actividades sospechosas para evitar que un estafador tenga acceso a dinero obtenido de manera ilegal. En este caso, el estafador podría entrar a su cuenta a través de la app para iOS y sacar su dinero sin importar el bloqueo. <br /> <br /> Kunz Mejri descubrió la falla hace un año y la notificó a PayPal, pero al no recibir respuesta alguna y ver que el problema no había sido solucionado, decidió publicarla. El investigador comenta que las versiones afectadas de la aplicación para iOS son la 4.6.0 y la más reciente, 5.8. <br /> <br /> Fuente: <a href="http://www.fayerwayer.com/2014/10/vulnerabilidad-en-paypal-permite-acceder-a-cuentas-bloqueadas/" rel="nofollow" target="_blank">FayerWayer</a></div>

El investigador de seguridad, Benjamin Kunz Mejri, publicó el descubrimiento de una falla en el procedimiento de autenticación de la AP...

Leer más »