Уязвимости платежных и финансовых систем

Уровень 0 · материалов: 2

В кластер включаются документы об уязвимостях в механизмах обработки платежей и подтверждения транзакций, но не включаются материалы о системах лояльности и краже бонусных баллов.

Общие признаки: критические архитектурные ошибки, манипуляция данными транзакций, ошибки реализации в платежных шлюзах, мошенничество с финансовыми операциями

Группа выше: Уязвимости финансовых и мобильных приложений

Материалы

• #5328 — Demonstrating Vulnerabilities in Liqpay Payment System — Представитель этого кластера

  Демонстрация уязвимостей в Liqpay — ef_end_y

  Смысл: The text exposes critical architectural flaws in Liqpay's signature verification process, demonstrating how attackers can manipulate transaction data or spoof payment confirmations to defraud merchants.

  A security researcher demonstrates how Liqpay's flawed signature logic allows attackers to manipulate order IDs or fake successful payments to obtain goods for free.

• #23433 — Two Decades of Payment Processing Vulnerabilities

  20 лет проблем приема платежей — kaimi_ru

  Смысл: The main idea is that payment system vulnerabilities often stem from basic implementation errors—such as trusting client-side data, improper type handling, and race conditions—which continue to exist despite the age of the technology.

  A detailed examination of persistent security vulnerabilities in payment gateways, ranging from simple parameter tampering to complex race conditions and type-confusion attacks.