Niebezpieczne błędy w serwisie płatności Homepay.pl!
Niebezpieczne błędy w serwisie płatności Homepay.pl!
Podczas testów penetracyjnych serwisów internetowych odkryliśmy poważny błąd w jednym z polskich serwisów zajmujących się obsługą płatności – Homepay.pl. Użytkownicy, którzy zapomnieli hasła, mogli zostać narażeni na niebezpieczeństwo, ponieważ tymczasowe hasło, które ustawia serwis, to po prostu "aaaaaa".
Jeden z naszych czytelników zwrócił uwagę na ten problem, gdy próbował odzyskać dostęp do swojego konta. Tak słabe hasło stwarza ogromne ryzyko, ponieważ jest łatwe do odgadnięcia przez potencjalnych hakerów.
Dzięki pomocy kolejnego czytelnika, który także miał konto w Homepay, udało nam się potwierdzić ten błąd. Zastanawiamy się, na czym dokładnie polega ten problem i jakie konsekwencje może przynieść dla bezpieczeństwa użytkowników.
Na podstawie: Źródła
