Hackerzy odkrywają lukę w systemie HackerOne!
Hackerzy odkrywają lukę w systemie HackerOne!
W świecie bezpieczeństwa cyfrowego pojawiła się alarmująca informacja dotycząca serwisu HackerOne, znanego jako platforma dla hackerów. Okazało się, że w systemie występuje poważna podatność, która umożliwia wyciąganie pieniędzy w sposób niezgodny z zasadami.
Zgłoszona luka dotyczy mechanizmu retestu, który pozwala na sprawdzenie, czy znalezione podatności zostały odpowiednio załatane. W przypadku jednego zapytania HTTP, możliwe było jego ponowne wysłanie, co skutkowało otrzymywaniem dwóch wypłat zamiast jednej.
Co gorsza, dzięki tej metodzie, atakujący mogli multiplikować swoje zyski, co stawia pod znakiem zapytania bezpieczeństwo całego systemu. HackerOne i sam atakujący nie zauważyli problemu przez ponad dwa tygodnie, co daje powód do zmartwień o dalsze możliwe nadużycia.
Na podstawie: Źródła
