Hacker revela falha no PayPal e tem sua conta bloqueada

Publicado em 07/10/2009 às 8:00 am por Paulo Vanderley

Um usuário do PayPal teve sua conta cancelada depois de divulgar uma falha no sistema de autenticação do site, que permite usar certificados falsos de segurança para validar pagamentos.

Moxie Marlinspike, um “hacker do bem”, oferece ferramentas para burlar SSL (conexões seguras, usadas em bancos online) no seu site, com um botãozinho em cada aplicação para que os usuários contribuam com seu trabalho doando algum valor para ele.

Depois de Marlinspike revelar a vulnerabilidade, o PayPal congelou sua conta, com mais de 500 dólares no saldo, até que ele tire os botõezinhos do seu site. Seria uma retaliação? não, claro que não, diz o PayPal. De acordo com o site, essa revelação quebra as normas estabelecidas nas suas políticas de uso, além de que a empresa não quer ter seu nome relacionado a ferramentas do mal.

Para completar, o hacker admite que ensinou como burlar os certificados SSL a uma classe de alunos durante um evento sobre segurança realizado em julho. Segundo Marlinspike, isso não é preocupante, pois os ataques tinham cunho educacional.

Será que o PayPal está certo? Comente!

Link: Man banished from PayPal for showing how to hack PayPal (register)

Publicado em 7 de outubro 2009 por Paulo Vanderley na categoria Internet com os tags Hacker, PayPal, Segurança. Tem 2 comentários.