www.svetmobilne.cz
>
>
>
>

Japonský 7-Eleven ruší mobilní platby, hackeři ukradli 55 mil. jenů

Japonský 7-Eleven ruší mobilní platby, hackeři ukradli 55 mil. jenů
, , aktualita
Řetězec obchodů 7-Eleven se v Japonsku rozhodl nabízet aplikaci 7Pay pro pohodlné placení mobilním telefonem. Za pár dní ale pozastavil její činnost. Hackeři si totiž s její pomocí dokázali přijít v přepočtu na více než 11,5 milionu Kč.
K oblíbeným
reklama
Mezinárodní řetězec obchodů se smíšeným zbožím 7-Eleven si v Japonsku uřízl ostudu. Zdejší pobočka vydala mobilní aplikaci 7Pay, díky které mohli zákazníci platit pomocí mobilního telefonu (zákazník ukáže čárový kód na svém telefonu a systém u 7-Eleven si pak stáhne peníze z přidružené platební karty). Během několika dní od spuštění provozu si ale zákazníci začali stěžovat, že se nemohou přihlásit na své účty a na bankovních účtech se jim objevují i nákupy, které neprovedli a řetězec jim tak neoprávněně naúčtoval věci navíc. Zjistilo se však, že se neobohacoval až tak moc právě řetězec, jako spíše hackeři, kteří dokázali tento systém v krátké době napadnout.
 
7-Eleven logo
 
Ti totiž zjistili, že programátoři aplikace zde ponechali nezvykle funkci, která se ukázala být fatální chybou. Aplikace nabízela možnost obnovu hesla, e-maily pro její obnovu však bylo možné zaslat nejen na adresu obnovovaného účtu, ale pomocí speciálního políčka i na jakoukoli jinou e-mailovou adresu. Hackeři si tak nechávali zasílat odkazy na obnovu hesel k účtům na své e-maily, a pokud znali datum narození oběti a její telefonní číslo, byli schopni dostat se do účtů a nabourat se do nich. To bylo usnadněno i tím, že výchozím datem narození byl 1. leden 2019, kteří si mnozí uživatelé nechali přednastaveno, takže mnohdy nepotřebovali ani zjišťovat data narození.
 
Ve výsledku tak jen stačilo na internetu posbírat volně se povalující data (ze sociálních sítí a různých úniků), spárovat k sobě e-mailové adresy, telefonní čísla, data narození a zkoušet štěstí. Očividně to mnohdy vycházelo. Během pouhých dvou dní bylo napadeno 900 účtů a nakoupeno zboží v přepočtu za zhruba 11,5 milionu Kč. Tokijská policie už zadržela dva mladé čínské muže, jak tímto stylem nakupovali cigarety. Společnost 7-Eleven slíbila vrátit všem obětem "ukradenou" částku.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
BMW v roce 2024 přestane v Mnichově vyrábět spalovací motory BMW v roce 2024 přestane v Mnichově vyrábět spalovací motory
Konec spalovacích motorů se podle všeho blíží a automobilka BMW už ohlásila, že s jejich výrobou v mnichovské továrně skončí do roku 2024. Minimálně z poloviny elektrické chce BMW být do roku 2030.
25.10.2021, aktualita, Milan Šurkala1 komentář
Jak funguje spalovací motor? Průhledný motor ve slow-motion videu napoví Jak funguje spalovací motor? Průhledný motor ve slow-motion videu napoví
Možnosti moderních kamer jsou velmi dobré, ale občas je potřeba jim pro netradiční záběry trochu pomoci. Na YouTube se takto objevilo video, které vyřešilo natáčení spalování paliva v motoru jeho průhledným blokem.
25.10.2021, aktualita, Milan Šurkala
Solární karavan Stella Vita dojel do cíle jen na sluneční energii Solární karavan Stella Vita dojel do cíle jen na sluneční energii
Solární karavan Stella Vita nizozemských studentů dojel jen na sluneční energii z Nizozemí až na úplný jih Španělska. Celkově měl ujet téměř 3000 km, nakonec to ale s několika peripetiemi bylo okolo 2000 km. I tak je to ale úspěch.
24.10.2021, aktualita, Milan Šurkala2 komentáře
Výměnné stanice baterií NIO se stanou decentralizovanou solární elektrárnou Výměnné stanice baterií NIO se stanou decentralizovanou solární elektrárnou
Automobilka NIO chce rozšířit funkčnost svých stanic pro výměnu akumulátorů svých elektromobilů. Nově budou instalovány solární panely a síť se tak současně stane i decentralizovanou solární elektrárnou.
22.10.2021, aktualita, Milan Šurkala
Software si spletl registrační značku a tričko, řidiči tak hrozila pokuta Software si spletl registrační značku a tričko, řidiči tak hrozila pokuta
Programy nejsou neomylné a pokud je někdo nekontroluje, může dojít k zajímavým situacím. Pár z Velké Británie tak dostal pokutu za jízdu v pruhu pro autobusy, ačkoli v daném místě nikdy nejel. Počítač si totiž spletl nápis s registrační značkou.
20.10.2021, aktualita, Milan Šurkala