Мне так и сказали на собесе

да это ж помойка

Ну обалдеть: Центробанк нашел уязвимость в Системе Быстрых платежей, которую… сам и создал! Мы неоднократно писали о том, что система опасная, сделала из говна и палок (что не помешало цэбэшникам распилить многомиллиардный бюджет и получить премии), но того, что эти чудики оставят возможность мошенникам через API подменять счета получателя и отправителя средств - этого даже мы предположить не могли.

Схема простая: мошенник запускает мобильное приложение в режиме отладки, авторизовавшись как реальный клиент, отправляет запрос на перевод средств в другой банк, но перед совершением перевода вместо своего счета отправителя средств указывает номер счета другого клиента этого банка. И с чужого счета сам себе переводят деньги. У обворованного клиента не спрашивают ни смс, не подтверждения платежа. Система просто переводит. Быстро:) Видели массу сообщений на банках.ру - что у них вдруг пропали деньги, хотя никаких смс им не приходило, “специалисты банка” не звонили и тд? Скажите спасибо тетушке Эле - она сделала это возможным. Фактически она (законодательно!) подложила трояна во все мобильные банковские приложения страны.  @infernal_money

Белко был прав

Ажур или Сызрань?

)

Сеньор

Сеньор помойка

топтал

якхуяк наконец-то починил переключение по вкладкам

победа

Месяц уже с полеченым сижу

хром перестал переключать рабочий стол

всё говорит о том, что пора бы и отметить это дело

В любой непонятной ситуации - отмечай это дело

блять нечайно

яж говрил до ребута будет

но оптом будет еще