Это сказки для обывателей. Такое может быть только через слив базы. Можно еще допустить, что кто-то из программистов устроился туда работать и скачал себе и слил. И то если все организовать грамотно, то это тоже можно исключить.
Поэтому если факт имеет место быть, это 100% не взлом, СЛИВ.
Буквально два-три дня назад Греф на встрече с Путиным хвалился, что у Сбербанка туева хуча айтишников, которые пашут в поте лица и Сбер надежно защищён и никаких утечек данных быть не может!
ну в этом он ни чем не отличается от того кому рассказывал.
В этом вопросе мне интересен вот этот момент "хэши карт".
Не означает ли это для пользователей этого сервиса необходимость первыпуска банковских карт, ну и, вообще, чем могут быть полезны эти данные для "угонщика", т.е. как он их может применить в своих корыстных целях и чем это может быть опасно для клиентов?
Хэш - это такая херня, которая позволяет хранить номер твоей карты, не светя его в базах в открытом виде, или где-нибудь ещё. Номер карты прогоняют через одностороннюю формулу и получают некий набор символов, и кладут его в базу, которую спиздили. Теоретически, можно скормить эти хеши какому-нибудь рейнбоу переборщику номеров, который будет перегонять рандомные 16-значные номера по такой же формуле, и получившиеся хеши сравнивать с теми, что есть в базе. Вероятно, кому-то не повезёт, и их номера подберутся. Если в базе есть cvv, exp date, получаем валидную карту пользователя.
Неа, это не так работает. Вы без смски ничего не подтвердите. А покупать что-то на тыщу мошеники не станут. Да и отменяются такие на раз. IP проверить - и всё.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com
TBOIOxMATb25 мар 2023 в 16:41