FALLO DE SEGURIDAD EN PAGOS ! !

[2007andreaa]

AVISO PARA TODOS LOS USUARIOS:

He descubierto un importante fallo de seguridad en los pagos con paypal. Hace ya un año que he avisado a Ebay pero parece que no lo toman en serio.

Cuando se hace un pago de un articulo ebay abre el link de paypal. Una vez completado el pago el usuario vuelve automaticamente al portal de ebay pero la cuenta pay pal se queda abierta por mucho tiempo. Vos ruego de tomar nota: una vez hecho un pago, abrir utilizando una nueva ventana la direcion www. paypal.com y (magia ! ! ) vuestra cuenta se abre sin password ( ! ! ) Esto pasa porque el sistema de pago, una vez hecho el pago no cierra la session de paypal.

El fallo es grave porque permite la posible entrada de un otro usuario en vuestro account; Es como abrir la cuenta de vuestro correo elettronico y cerrar session dejando la cuenta abierta.  Es unas de las reglas sagradas de seguridad: NUNCA SE PUEDE Y SE DEBE HACER ESTO ! !

Un saludo a todos

[serendipia17]

Eso es porque, al igual que si abres sesión en cualquier otra cuenta, incluso en un banco online, la sesión caduca a los X minutos (no se cuántos exactamente)...

Una sesión (en la cuenta que sea) no se cierra simplemente por cerrar la ventana, así que eres tú la que, si quieres que se cierre inmediatamente, tienes que pinchar en CERRAR SESIÓN, y asunto resuelto :8}

Una de las reglas sagradas de la seguridad es que no deberías hacer pagos desde equipos de uso compartido y mucho menos de uso público, pero si tienes que hacerlo porque no te queda más remedio, pues que menos que te preocupes tú de cerrar tus sesiones inmediatamente y hasta de borrar historial y cookies si hace falta!!!

De todas formas, gracias por el aviso 😉