БЕЗОПАСНОСТЬ PAYPAL

В платежной системе PayPal найдено очередное слабое место в системе безопасности. В управляющем интерфейсе обнаружена XSS-уязвимость, которая позволяет перехватывать входные реквизиты пользователя. Злоумышленник получает возможность доступа к cookie-файлам, а через них может попасть в интерфейс администрирования системы. С помощью этой же "дыры" можно внедрять всевозможные вредоносные коды.Специалисты советуют применять не поддерживающей скриптов версию PayPal. ***

Система онлайн-платежей PayPal объявила о приобретении израильского разработчика приложений защиты от мошенников Fraud Sciences за 169 миллионов долларов. Ожидается, что технология Fraud Sciences расширит имеющийся у PayPal  и eBay инструментарий безопасности. По словам президента PayPal Скотта Томпсона (Scott Thompson), интеграция технологий позволит более эффективно защитить сотни миллионов интернет-пользователей. eBay сообщает, что покупка Fraud Sciences поможет реализовать его планы по части значительного повышения безопасности его сайтов. ***

Система онлайн-платежей PayPal продолжает сотрудничество с ведущими интернет-провайдерами в части предотвращения фишинговых атак на электронные ящики своих клиентов. Сегодня специалисты платежной системы продолжают нарабатывать опыт в этом вопросе: наиболее ярким тому примером может послужить работа по обеспечению безопасности интернет-корреспонденции для пользователей Yahoo! Mail. ***

Интернет-аукцион eBay предложит своим пользователям, работающим через систему PayPal, дополнительный инструмент в борьбе с мошенниками: 5-долларовый Ключ Безопасности. Дополнительное средство безопасности, генерирующее пароли, будет доступно бета-пользователям в течение следующего месяца. Ключ Безопасности на самом деле есть ни что иное, как небольшое электронное устройство, вычисляющее новый цифровой пароль каждые 30 секунд. Его можно повесить на брелок. ***

Неожиданно для организаторов встречи, посвященной PayPal, в рамках конференции eBay Live было мало присутствующих. Те же немногие из собравшихся на мероприятии были, мягко говоря, недовольны действиями компании и работой PayPal. В особенности критика была сосредоточена вокруг правил,  касающихся международной торговли и принципа решения споров и разногласий в системе. Один из участников конференции посетовал, что ему приходится выплачивать на 1% больше, чем всем присутствующим только из-за того, что он торгует в Англии через eBay.com. ***