Vi förstår varför du blockerar annonser, men överväg gärna att visa dem om du vill stödja Swedroid. De behövs för att sajten ska gå runt. Tack! Dölj meddelandet.

Svenska Swish sägs ha slarvat med säkerheten

Postat:
13:19 - 2014-10-26
Skribent:
Lars A
Kommentarer:
Utvecklaren av bankapplikationen Bankdroid menar att han i somras upptäckte en säkerhetsbrist i svenska betalningslösningen Swish. Under efterforskningar för egna applikationen märkte Nullbyte att det går att fiska fram andra användares transaktioner utifrån deras telefonnummer.
Informationen inkluderade enligt utsago telefonnummer, fullständiga namn, samt datum, summor och meddelanden för samtliga Swish-transaktioner den personen gjort. Luckan sägs ha med implementeringen av Mobilt BankID att göra.

Användares telefonnummer inkluderades i förfrågan till Swish även efter autentisering skett via Mobilt BankID. Om telefonnumret i förfrågan byttes ut mot en annan användares efter inloggning sägs Swish inte ha satt stopp utan istället helt sonika visat den andra användarens uppgifter.

Utvecklaren menar att han efter initiala svårigheter att nå Swish kontaktade samtliga berörda banker och att luckan därefter täpptes igen inom en vecka.

Senaste artiklarna om SWISH

→ Besök Androidarkivet

Mest kommenterat

  1. Huawei får inte bygga svenska 5G-nät, anses utgöra säkerhetshot
  2. Androidtillverkare – ge oss en motsvarighet till Iphone 12 Mini [Opinion]
  3. Telia introducerar 5G i 20 städer
  4. Stor läcka kring Huaweis nya flaggskepp Mate 40 Pro
  5. Vad anser du om de nya bildförhållandena för telefoner?
  6. Inte en bugg: YouTube förhindrar tryck på förloppsindikatorn

Mest läst

  1. Så här liten är Apple Iphone 12 Mini
  2. OnePlus presenterar prispressade 8T med 120Hz uppdateringsfrekvens
  3. Inte en bugg: YouTube förhindrar tryck på förloppsindikatorn
  4. Telia introducerar 5G i 20 städer
  5. Tidiga ryktesbilder på Samsung Galaxy S21
  6. Test: OnePlus 8T

  7. Visa topplistan

Undersökningar

Vilket är det bästa bildförhållandet för mobiler?

Visa resultatet

Loading ... Loading ...

Undersökningar

Allt om

Sweclockers RSS

Senaste nyheterna om