Как взламывают интернет-банки, а точнее - как их взламывали раньше
Мой перевод презентации с ZeroNights 2013 на тему "Практическая эксплуатация уязвимостей округления в приложениях для интернет-банкинга". Уже неактуально
серия "стальная крыса" 1985 год Гарри Гариссона. Там это описано и... настоятельно рекомендую.
раскрыть ветку (1)
5882 транзакции в день?)) и никто это не заметит?
чистейшая теория)
неприменимо на практике с вероятностью 99.9999999999999999%
чистейшая теория)
неприменимо на практике с вероятностью 99.9999999999999999%
раскрыть ветку (1)
На момент обнаружения уязвимости проверки на маленькие суммы не было. А как только автор опубликовал эту информацию банки просто запретили ставить знаки после запятой и все.
показать ответы