Main Navigation

Skip to page content

Skip to secondary navigation

Lo último

Otras publicaciones de NetMediaEurope

Contactos

Recurso Destacado

Todo lo que necesita saber acerca de los costes de movilidad

Corporate spending on enterprise mobility is growing exponentially with no apparent ceiling. In a recent iPass survey of enterprises 42 percent believed mobile connectivity costs would likely outpace inflation with an increase of at least five percent over the coming year.

Últimas noticias

Detectan fallos importantes en la herramienta de pagos de Amazon


Un grupo de investigadores de la Universidad de Indiana y Microsoft logran engañar a los sistemas de pagos online de Amazon y adquieren artículos de manera gratuita o con descuentos.

Los expertos encontraron fallos en el kit de desarrollo de la aplicación Amazon Payments, una herramienta que permite realizar pagos en la tienda virtual y otros sites asociados.

El software empleado por Amazon Payments tenía agujeros que podían permitir a un comprador cambiar los productos que había comprado después de realizar el pago, con lo que podría sustituirlos por otros de mayor valor, y hasta añadir nuevos elementos a la cesta de su compra mientras se estaba procesando un pago.

Otras posibles incidencias serían reutilizar la prueba de una compra para adquirir un nuevo producto, o hacer el pago a la cuenta de uno mismo, para de esa forma obtener una prueba de compra que engañara al vendedor.

Los investigadores alertan que en ese último caso el vendedor se piensa que ha recibido el pago cuando en realidad se ha transferido a la cuenta del comprador.

Amazon ya solucionó los fallos, que afectaban a la implementación e integración de la herramienta  en los sites de algunos vendedores, con el lanzamiento de una nueva versión del SDK de la aplicación.

vINQulos

Cnet

 

2 respuestas a Detectan fallos importantes en la herramienta de pagos de Amazon

  1. Pingback: Detectan fallos importantes en la herramienta de pagos de Amazon | Blog Dominicano

  2. Pingback: Conferencia OWASP Spain Chapter Meeting en Barcelona Abril / 2011

Deja un comentario


Tu dirección de correo electrónico no será publicada. Los campos necesarios están marcados con un asterisco.



  • * Nombre :

  • * E-mail :

  • URL:

  • * Tu comentario :

     

  • XHTML: puedes usar las etiquetas: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Whitepapers

Skip to main navigation