angriffe auf payflow

[jutta]

zufallsfund: in letzter zeit werden anscheinend gehäuft angriffe auf payflow/paypal und deren kunden durchgeführt. auf der website einer softwarefirma fand ich diese beschreibung zweier rezenter angriffe: http://kbpdfstudio.qoppa.com/?p=2367

falls jemand auf der kreditkarte 0-buchungen findet, die er/sie sich nicht erklären kann, sollte er/sie die karte sperren lassen.

[Superl33t]

schon ein alter thread, aber interessant.

wie wollen die die 2 way authentifizierung von paypal aushebeln?
entweder per TAN oder mit der secure card die eine "zufalls-account-bezogene-schlüssel-pin" erzeugt
der account wird obendrauf seitens paypal nach paar fehleingaben bis zu 24 stunden automatisch gesperrt.

[jutta]

wie wollen die die 2 way authentifizierung von paypal aushebeln?
entweder per TAN oder mit der secure card die eine "zufalls-account-bezogene-schlüssel-pin" erzeugt

Bist du sicher, dass es die vor 5 Jahren schon gab?

[Superl33t]

denke schon; habe die verisign karte für paypal schon sehr, sehr lange.
aber hier wird gezeigt wie ein trojaner das bei android umgeht.

https://www.youtube.com/watch?time_cont ... n04eLoivX8

war aber auch klar! wenn der tan schlüssel auf demselben gerät abgerufen wird, ist die sicherheit natürlich nicht gegeben.
das verfahren ist in der form somit relativ sinnlos.

da ist die verisign karte besser.