Síða 2 af 3

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 17:55
af Gúrú
Tæknilega varstu að framkvæma fórnarlambslausan glæp. :roll:

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 17:55
af Athena.V8
Revenant skrifaði:
Athena.V8 skrifaði:Enn þú villt sammt meina að ég hafi framið glæp?
Þetta kallast tilraun til fjársvika.
Ekki hafði ég hugmynd um það

Whoups :oops:

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:06
af intenz
Athena.V8 skrifaði:
tdog skrifaði:Það eiga sér stað meiri samskipti en bara þessi á milli Borgunar og Start á bakvið tjöldin þannig þetta er ekkert nýtt í sjálfu sér.
Enn START á aldrei að þurfa að sýna mér upplýsingarnar til breytinga
Þú veist greinilega ekki nóg um POST breytur.
Serverinn á að senda POST á borgun
Brovserinn minn á EKKI að senda POST á borgun með þessar uppl.
Sammála því.

1. Browserinn sendir POST á vefverslun.
2. Vefverslun validate'ar upplýsingarnar, ber saman við númer og verð hluta, o.s.frv.
3. Vefverslun sendir upplýsingar á Borgun.

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:10
af Athena.V8
intenz skrifaði:
Athena.V8 skrifaði:
tdog skrifaði:Það eiga sér stað meiri samskipti en bara þessi á milli Borgunar og Start á bakvið tjöldin þannig þetta er ekkert nýtt í sjálfu sér.
Enn START á aldrei að þurfa að sýna mér upplýsingarnar til breytinga
Þú veist greinilega ekki nóg um POST breytur.
Serverinn á að senda POST á borgun
Brovserinn minn á EKKI að senda POST á borgun með þessar uppl.
Sammála því.

1. Browserinn sendir POST á vefverslun.
2. Vefverslun validate'ar upplýsingarnar, ber saman við númer og verð hluta, o.s.frv.
3. Vefverslun sendir upplýsingar á Borgun.
Eina vitið

Think paypal express

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:19
af gardar
Athena.V8 skrifaði:
Eina vitið

Think paypal express

Paypal virkaði nú eitt sinn svona, og síðast þegar ég vissi voru enn margar vef-verslanir sem senda upphæðina ó-dulkóðaða yfir á vef paypal með POST í vafranum þínum. Veit ekki hvort paypal hafi farið í herferð til þess að sporna við þessu.

Annars má deila um það hvort fara ætti beint til borgunar eða hvort það hafi verið snjallt að setja upplýsingarnar hér inn. Rétt eins og það er almennt álitamál hvort menn eigi að publisha upplýsingum um security breaches.

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:20
af SolidFeather
Criminal Scum

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:23
af Athena.V8
gardar skrifaði:
Athena.V8 skrifaði:
Eina vitið

Think paypal express

Paypal virkaði nú eitt sinn svona, og síðast þegar ég vissi voru enn margar vef-verslanir sem senda upphæðina ó-dulkóðaða yfir á vef paypal með POST í vafranum þínum. Veit ekki hvort paypal hafi farið í herferð til þess að sporna við þessu.

Annars má deila um það hvort fara ætti beint til borgunar eða hvort það hafi verið snjallt að setja upplýsingarnar hér inn. Rétt eins og það er almennt álitamál hvort menn eigi að publisha upplýsingum um security breaches.
Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér

Hef of slæma reynslu af beinum samskiptum

Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra

Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:24
af Athena.V8
SolidFeather skrifaði:Criminal Scum
Ef ég væri "Criminal Scum"
Þá hefði ég svikið START og þið væruð ekki að deila um það hvort það var sniðugt að setja þetta hér

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:26
af SolidFeather
Athena.V8 skrifaði:
SolidFeather skrifaði:Criminal Scum
Ef ég væri "Criminal Scum"
Þá hefði ég svikið START og þið væruð ekki að deila um það hvort það var sniðugt að setja þetta hér
Stop right there criminal scum!

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:27
af Athena.V8
SolidFeather skrifaði:
Athena.V8 skrifaði:
SolidFeather skrifaði:Criminal Scum
Ef ég væri "Criminal Scum"
Þá hefði ég svikið START og þið væruð ekki að deila um það hvort það var sniðugt að setja þetta hér
Stop right there criminal scum!
Oblivion Quote?!?!

Ertu á einhverju?

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:34
af Athena.V8
Takk fyrir að versla hjá Dreamware.is
Pöntunarnúmer: DXKZ43414AD

Þú varst að panta eftirfarandi:
Dreamware W150HRQ

Grunnlýsing:

Algjört leikjaskrýmsli!

2nd Generation Intel® Core™ i3 / i5 / i7 Mobile örgjörvi
15.6" 1920x1080 Full HD LCD Glare skjár
Tvö skjákort, nVIDIA® GeForce® GT 555M 2GB og Intel® HD® Graphics 3000 þú skiptir á milli með einum takka eða hugbúnaði.
2.0MP vefmyndavél
Intel Wireless Display, 300Mbps Wireless N netkort og Bluetooth
9-in-1 Kortalesari (MMC/RSMMC, SD/mini SD/SDHC/SDXC, MS/MS Pro/MS DUO)
Lyklaborð með áprentuðum íslenskum stöfum og talnaborð
2x USB 3.0, 2x USB 2.0, 1x eSATA, 1x VGA, 1x Gigabit LAN, S/PDIF output jack og HDMI-out tengi
Þyngd 2.6kg
374(breidd) x 250(dýpt) x 25~40.2(hæð)mm

Val:

Intel® Core™ i7-2820QM Quad Core (8MB L3 Cache, 2.30GHz)
8GB Kingston HyperX 1600Mhz DDR3 CL9 (2x4GB)
Intel 510 Series 250GB SATA3 Solid State Drive(MLC)
Windows 7 Professional 64bit
750GB (7200rpm) HDD + Caddy Case
Með innbyggðum 3G búnaði (vantar bara SIM kort)
IC Diamond Thermal Compound - CPU + GPU
Enginn Office hugbúnaður
Engin vírusvörn

Verð: 386.400kr

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 18:57
af gardar
Athena.V8 skrifaði:
Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér

Hef of slæma reynslu af beinum samskiptum

Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra

Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles
Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 19:45
af intenz
gardar skrifaði:
Athena.V8 skrifaði:
Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér

Hef of slæma reynslu af beinum samskiptum

Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra

Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles
Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.
DV er komið í málið

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Sun 11. Sep 2011 19:51
af Athena.V8
intenz skrifaði:
gardar skrifaði:
Athena.V8 skrifaði:
Ég hef engan ahuga á að tala við einhvern beturvitann
Ef þeir vilja fá upplýsingar geta þeir fengið Þær hér

Hef of slæma reynslu af beinum samskiptum

Hanspetersen sem voru með veikt skjal:thumbs.php?file=../index.php
Þannig fékk ég source kóðann þeirra

Starfsmaðurinn þar sagðist ekki taka mark á börnum
WTF sýndi honum link á þetta og alles
Það er allt annað mál, ef þeir taka ekki mark á þér og laga ekki gallann... Þá er um að gera að gera hann public.
DV er komið í málið
Ha? Hvar?

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 18:56
af intenz
Point.is sér um rafrænar greiðslur fyrir Sambíóin... langar þig ekki að checka á því hvort þú getir fengið frítt í bíó? :megasmile

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 19:36
af aevar86
Það eru 3 greiðslugáttir á íslandi svo ég viti, Borgun, Valitor og Kortaþjónustan (minnir mig), en þær virka allar svona.
Þetta er í raun ekki galli hjá Borgun, heldur hjá Start. Bakvið tjöldin sendir borgun upl til Start hve mikið var greitt og Start eiga að sannreyna það áðuren
þeir gefa þér kvittunina. Annars er ég nokkuð viss um að þeir fari yfir pöntunina áðuren þeir taka hana til, þetta er ekki svo stórt fyrirtæki.

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 19:42
af Demon
Áhugavert! Annars eru náttúrulega fleiri leiðir til þess að hafa samskipti við greiðslugáttir Borgunar heldur en gegnum þessa "öruggu greiðslusíðu" þannig að það er ekki hægt að tala um að Borgun eða point.is séu óöruggir í sjálfu sér.
En flott hjá þér að láta vita af þessu

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 20:01
af Frantic
Ég hef aldrei notað Borgun en ég man ekki af hverju nákvæmlega en ég athugaði gáttina hjá þeim og ákvað að nota korta í staðinn.
En ég hef forritað greiðslusíðu fyrir korta og ég held að það sé frekar bulletproof.
Gúrú skrifaði:Ég var svo vonsvikinn við það að sjá að þetta gekk í gegn hjá þér að ég hringdi í Borgun til að láta þá vita,

mjög neyðarlegt bara sem Íslendingur að vita af því að eina kortagáttin okkar býður upp á hrikalega misnotkun.

Korta, Borgun og Dalpay bjóða allir uppá greiðslugátt. Gæti trúað að það séu fleiri en þeir.

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 20:23
af Gúrú
JoiKulp skrifaði:
Gúrú skrifaði:Ég var svo vonsvikinn við það að sjá að þetta gekk í gegn hjá þér að ég hringdi í Borgun til að láta þá vita,
mjög neyðarlegt bara sem Íslendingur að vita af því að eina kortagáttin okkar býður upp á hrikalega misnotkun.
Korta, Borgun og Dalpay bjóða allir uppá greiðslugátt. Gæti trúað að það séu fleiri en þeir.
Búið að koma fram að þær eru fleiri, m.a. VALITORs.

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 21:16
af axyne
veit einhver hvernig þetta mál endaði hjá honum ?

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 21:34
af chaplin
axyne skrifaði:veit einhver hvernig þetta mál endaði hjá honum ?
Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.

Sveik víst fleiri hundruð þúsund af Buy.is.

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 21:39
af intenz
daanielin skrifaði:
axyne skrifaði:veit einhver hvernig þetta mál endaði hjá honum ?
Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.

Sveik víst fleiri hundruð þúsund af Buy.is.
Þetta er ekki sá gaur er það?

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 21:40
af MatroX
intenz skrifaði:
daanielin skrifaði:
axyne skrifaði:veit einhver hvernig þetta mál endaði hjá honum ?
Hann skýrði póstinn "Pöntun gekk í gegn!" í titlinum, en síðan komust menn af því núna um daginn að þetta er víst strákur sem hefur verið að stela kortanr. hægri og vinstri, ætla rétt að vona að Start hafi ekki afhent honum tölvu.

Sveik víst fleiri hundruð þúsund af Buy.is.
Þetta er ekki sá gaur er það?
jú...

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fim 22. Sep 2011 22:48
af chaplin
intenz skrifaði: Þetta er ekki sá gaur er það?
Ég held það, minnir að þetta hafi verið nick-ið hjá kauðanum, en svo er hann líka bannaður, menn eru lítið bannaðir hér nema það sé góð ástæða fyrir því.

Re: Veikleiki hjá borgun-Pöntun gekk í gegn!

Sent: Fös 23. Sep 2011 07:52
af Gúrú
http://spjall.vaktin.is/viewtopic.php?f ... 34#p380206" onclick="window.open(this.href);return false;