PrivatBank ने यूक्रेनी प्रोग्रामर पर अपने Android एप्लिकेशन को हैक करने का आरोप लगाया

यूक्रेनी सैमसंग और व्यूल्ड के एक पूर्व कर्मचारी केपीशनिक अलेक्सी मोखोव को प्रिविट 24 एंड्रॉइड एप्लिकेशन में एक भेद्यता मिली। प्रिवेंटबैंक ने अप्रत्याशित रूप से जवाब दिया, उस पर प्रोग्रामर ने बैंक ग्राहकों के खातों से धन चुराने की कोशिश करने का आरोप लगाया।



जैसा कि छात्र अखबार KPI के यूक्रेनी पोर्टल पर रिपोर्ट किया गया है

एलेक्सी के अनुसार:

अब मैं कीव में टैक्सी सेवाओं के लिए सॉफ्टवेयर में व्यस्त हूं (यह किसी तरह हुआ कि यह मुझे इस स्टेपपे में लाया, मैं सैमसंग और व्यूल्ड में काम करता था)। तो यहाँ है। यह कार्य समय-समय पर PrivatBank बैंक कार्ड के बैलेंस की जांच करना था और यदि आवश्यक हो, तो फंड को दूसरे कार्ड में ट्रांसफर करें। PrivatBank क्यों? क्योंकि उनके पास TCO (सेल्फ-सर्विस टर्मिनल) के सबसे बड़े नेटवर्क में से एक है। यह योजना इस प्रकार है: एक टैक्सी चालक TCO के पास जाता है, एक टैक्सी खाते में टॉप अप करने के लिए आवेदन कार्ड नंबर मांगता है, सिस्टम उसे कार्ड जारी करता है और धन प्राप्ति का इंतजार करता है। जैसे ही धन कार्ड पर गिर गया है, यह टैक्सी सिस्टम में धन का श्रेय देता है।

बैंक के साथ संचार प्रोटोकॉल के अध्ययन के दौरान, मैंने सुरक्षा प्रणाली में कुछ त्रुटियों को देखा। वह उनमें गहराई तक जाने लगा। यह पता चला कि बैंक ने कार्ड से कार्ड को दूसरे बैंक में स्थानांतरित करने की अनुमति दी है, कम से कम दूसरे देश में (वीज़ा / कार्डकार्ड के माध्यम से)। यह किसी व्यक्ति के गोपनीय डेटा (बैलेंस शीट, खाते, ऋण, बैंक जमा) तक पहुंच के अलावा है।

परीक्षा के बाद, मैंने ट्विटर पर PrivatBank खाते से संपर्क करते हुए इस बारे में लिखा। इसके अलावा, मैंने Dnepropetrovsk में एक PrivatBank कर्मचारी को लिखा ताकि बैंक सिक्योरिटी सर्विस तेजी से मेरे पास आए।

उसी दिन शाम को, नीपर में मुख्यालय के प्रिवाटबैंक ने Pechersk में Privat की कीव शाखा को एक पत्र लिखा, उन्होंने खुद एसबी विभाग को लिखा। प्रिविट वी। मेक्सिमेंको के प्रतिनिधि ने मुझे फोन किया और मिलने, दिखाने और बताने की पेशकश की कि क्या है और कैसे है। मैं एक अनुभवी विशेषज्ञ से प्रभावित था, किसी ने मुझे दबाया नहीं था (वे इसके बारे में सोचते भी नहीं थे)।

खैर, मैं पहुंचा, दिखाया और बताया कि कैसे प्रवीण प्रोग्रामर्स ने एक सुरक्षा छेद बनाया। उन्होंने दिखाया कि किसी भी व्यक्ति को, यहां तक ​​कि निजी बोर्ड के अध्यक्ष के रूप में स्थानापन्न कैसे करें। मैंने बैंक के आधिकारिक आवेदन को भी बदल दिया (अपना कोड इसमें जोड़ा) और दिखाया कि इसके साथ क्या किया जा सकता है। संशोधित एक से अधिकारी को अलग करना लगभग असंभव है। वे चौंक गए, कमरे में 8-10 लोगों का एक विभाग - हर कोई काम कर रहा है और आधे कान मेरे मोनोलॉग को इन सभी मामलों के बारे में सुन रहा है।

“आपको यह समझने की ज़रूरत है कि वह एक हैकर है। सभ्य देशों में, यह एक अपराध है। प्रणाली में जो दोष उसे मिला वह भयानक नहीं है, इससे बैंक के ग्राहकों को विशेष रूप से खतरा नहीं है। जैसे ही मोखोव ने अन्य लोगों के पैसे को स्थानांतरित करने की कोशिश की, हमारी सुरक्षा प्रणाली ने अलार्म बजाया। वे निश्चित रूप से उसे पाएंगे, ”ओलेग सेर्गा, प्रिवाबैंक की प्रेस सेवा के प्रमुख कहते हैं।

नतीजतन, प्रिवीटबैंक ने प्रोग्रामर अलेक्सी मोखोव द्वारा अपनी सुरक्षा प्रणाली को हैक करने के प्रयास में एक जांच शुरू की, जो पहले सैमसंग और व्यूल्ड प्रोजेक्ट के लिए काम करते थे। अगले दो हफ्तों में, बैंक का प्रबंधन यह तय करेगा कि इस तथ्य पर कार्यवाही शुरू की जाए या नहीं।