Investigador dice que la aplicación del gobierno saudí incluyó una clave bancaria protegida por la contraseña '2'
Zachi dice que la credencial, el ID de cliente y el secreto del Saudi National Bank fueron eliminados y rotados antes de su divulgación del 8 de septiembre.
By Ryan Merket · Published
Primary source: X
Por qué importa
Los paquetes de aplicaciones móviles son artefactos públicos. Incluir una credencial bancaria reusable dentro de uno puede exponer todos los privilegios asociados a esa clave en millones de copias.
Zachi (@iam_zachi) dijo que una aplicación móvil del gobierno saudí con más de 10 millones de instalaciones incluía una clave privada perteneciente a Saudi National Bank, protegida por la contraseña de un solo carácter "2."
El desarrollador e investigador de seguridad publicó su relato el 8 de septiembre, después de decir que la credencial había sido reemplazada y la exposición corregida. No publicó la clave privada en sí en el hilo de tres publicaciones.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.