| Data: 2014-11-13 21:31:11 | |
| Autor: osa | |
| Alior Kantor - przelew bez autoryzacji możliwy? | |
|
Testowałem aplikację mobiln± na resztkach kasy z kantoru i chyba udało mi się zrobić przelew na rachunek niezaufany bez autoryzacji. Jakby kto¶ mógł to zweryfikować bo jest mi w to trudno uwierzyć... bo limitów przelewów tam nie ma więc je¶li tak jest to strach się bać! Kto¶ chętny na testy aplikacji na androida?
1. Dodałem odbiorcę zdefiniowanego zaufanego. 2. Wybrałem przelew do odbiorcy 3. wpisałem tytuł i kwotę 4. Zmieniłem numer rachunku na nieistniej±cy w odbiorach (nie jestem pewien czy kiedy¶ nie był, na na 90% nie) 5. Wysłałem przelew i aplikacja nie buntowała się i nie chciała żadnego smsa. Ponieważ transferowałem końcówkę i zerowałem konto to nie mogę już dzi¶ tego powtórzyć, spróbuję jutro jak uzupełnię ¶rodki do testów. |
|
| Data: 2014-11-14 17:39:48 | |
| Autor: osa | |
| Alior Kantor - przelew bez autoryzacji możliwy? | |
|
W dniu 2014-11-13 21:31, osa pisze:
Testowałem aplikację mobiln± na resztkach kasy z kantoru i chyba udało Dzi¶ wysłałem kilka przelewów na różne rachunki nie będ±ce (aktualnie i wcze¶niej) w odbiorcach i obyło się bez podawania PINu... najwyraĽniej apkę pisali Ci sami studenci, którzy pozwalali modyfikować numery rachunków odbiorców zaufanych bez autoryzacji w stacjonarnym Aliorze. Widać wszystkie siły i ¶rodki poszły na wyższ± kulturę zamiast na bezpieczeństwo. |
|
| Data: 2014-11-15 10:43:15 | |
| Autor: Przemyslaw Kwiatkowski | |
| Alior Kantor - przelew bez autoryzacji moĹĽliwy? | |
|
W dniu 14.11.2014 o 17:39, osa pisze:
Testowałem aplikację mobilną na resztkach kasy z kantoru i chyba udało Sprawdź jeszcze dokąd faktycznie doszły te przelewy, bo to nie jest takie oczywiste... :-) -- MiCHA |
|
| Data: 2014-11-15 11:15:57 | |
| Autor: osa | |
| Alior Kantor - przelew bez autoryzacji moĹĽliwy? | |
|
W dniu 2014-11-15 10:43, Przemyslaw Kwiatkowski pisze:
W dniu 14.11.2014 o 17:39, osa pisze:Doszły na te 'podstawione' rachunki, które Alior pierwszy raz na oczy widział ;) Ale widać ufny ten Alior skoro PINu nie chce... |
|