کشور ریسرچ: آپ کے پے پال اکاؤنٹ ہیک کیا جا سکتا ہے

"اپ سیٹ کرتے وقت، آپ (واضح طور پر) آپ کے پے پال لاگ ان کے لئے پوچھے گئے ہیں. ایک بار جب آپ اصل میں لاگ ان ہوتے ہیں تو، ایک کوکی اپنی تفصیلات کے ساتھ مقرر کیا جاتا ہے، اور آپ کو اس عمل کی تفصیلات کی تصدیق کرنے کے لئے ایک صفحے پر ری ڈائریکٹ کیا جاتا ہے. اور یہی ہے کہ استحصال ادا کرتا ہے. اب صرف http://www.paypal.com/ لوڈ کریں، اور آپ لاگ ان ہیں، اور اپنے لاگ ان دوبارہ درج کرنے کی ضرورت نہیں ہے. "

پی سی میگزین نوٹ کرتا ہے کہ اس خصوصیت میں ایک اور بچی ہے اس وقت ہوتا ہے جب کسی شخص نے سیکورٹی کلید کو فعال کیا ہے تو فون نہیں ہے. اگر وہ دوسرا کوڈ کے ساتھ ایک ٹیکسٹ پیغام نہیں مل سکا تو، وہ دو سیکورٹی سوالات کا جواب دینے کا اختیار کرسکتے ہیں. میگزین سے پتہ چلتا ہے کہ معلومات کے ساتھ ہی ہیکرز کو آسانی سے دستیاب ہے.

پے پال کے سیکیورٹی سسٹم میں غلطی سے عوام کی طرف سے، راجرز کو ان کی تلاشی کے لۓ کسی بھی معاوضہ سے محروم ہو جائے گا. پے پال اصل میں محققین کے لئے ایک فضلاتی پروگرام پیش کرتا ہے جو کمپنی کو سیکورٹی خامیوں کو خبردار کرتی ہے. راجرز نے پی سی میگزین کو بتایا کہ انہوں نے جون کے اوائل میں اپنے کام کا پے پال کو بتایا لیکن کچھ بھی نہیں ان کے الارموں میں سے.

شٹسٹسٹرک مانیٹر کی تصویر کا ریمکس