Новости платёжной системы PayPal

Оппа. Аукционщики просыпаются щас и радостно потирают руки А то чето в аукционах на форуме никого, мертва щас тема чтоли?

PayPal пропатчил критические уязвимости

Платежная система PayPal объявила о закрытии ряда критических уязвимостей в системе безопасности, обнаруженных исследователем Avnet Technologies Ниром Голдшлагером. Среди этих брешей была уязвимость, позволяющая атакующему получать доступ к базе данных финансовых отчетов для фирм и владельцев привилегированных аккаунтов и извлекать оттуда большие объемы информации.

Уязвимости были пропатчены после того, как Голдшлагер привлек к ним внимание администрации. Самым опасным багом была проблема с установленными разрешениями на сайте business.paypal.com, поскольку она могла привести к массированной утечке данных. По словам эксперта, неавторизованный доступ к базе отчетов позволял просматривать полную информацию о сделанных за месяц или день заказах, адресах отгрузки, идентификаторах транзакций, а также их сумме и дате.

Среди прочих брешей были обнаруженные Голдшлагером уязвимости к межсайтовому скриптингу (XSS) на сайтах paypal.com и business.paypal.com, позволявшие красть идентификаторы сессий и взламывать аккаунты пользователей, а также уязвимость к межсайтовой подделке запросов (CSFR), связанная с системой мгновенного уведомления о транзакциях, с помощью которой нападающий мог получить доступ к пользовательским данным, вставив в адрес рассылки указание на свой веб-сайт. Помимо этого, исследователь указал PayPal еще на несколько менее значимых уязвимостей к CSFR.

PayPal готовится выйти на российский рынок

Представители ведущей мировой платёжной интернет-системы PayPal посетили Москву. Целью визита стал поиск партнёров для выхода на российский рынок. Приход PayPal в Россию ожидался с момента запуска русской версии самого популярного интернет-магазина Ebay. PayPal предоставит россиянам возможность совершать оплату практически любых интернет-сервисов и магазинов в мире.

Россия является перспективным и единственным крупным мировым рынком, на котором PayPal пока не присутствует. В то же время самой PayPal "наступает на пятки" компания Visa со своей перспективной системой платежей Visa Click, которая позволяет платить за сервисы в Интернете, не вводя данные банковской карты при каждом платеже.

Представители PayPal провели ознакомительную встречу с двумя главными участниками российского рынка интернет-платежей — "Яндекс.деньгами" и WebMoney. На встрече обсуждались возможные сценарии выхода PayPal на российский рынок. Развитие событий может пойти различными путями – от покупки какой-либо уже существующей платёжной системы до создания обменного шлюза, наподобие того, что запустили между собой недавно "Яндекс.деньги" и WebMoney.

Для начала работы PayPal в России есть уже готовый плацдарм – интернет-аукцион eBay. После запуска ebayrussia.ru россияне получили возможность покупать лоты, но продавать по-прежнему не могут. Представители eBay объясняют это высоким уровнем мошенничества (до 30%) по платежам из России. И одной из главных целей PayPal в России является стремление решить проблему с приемом платежей на eBay. Пока что альтернативой для россиян остаётся только аукцион "Молоток.ру", принадлежащей компании Mail.ru.

PayPal ведет переговоры с российскими сотовыми операторами

крупнейшая в мире дебетовая платежная си*стема PayPal проводит консультации с российскими сотовыми операторами «большой тройки». Компания рассматривает возможность использовать личные счета абонентов для проведения платежей при расчетах. Если компании договорятся, то PayPal получит выход на российский рынок, а операторы — партнера с выходами на крупнейшие международные онлайн-сервисы.

О том, что PayPal приняла «стратегическое решение» выйти на российский рынок, РБК daily рассказали три источника на рынке электронных платежей. По их словам, компания ожидает принятия закона о национальной платежной системе и может открыть офис в России в течение ближайшего года-полутора. Один из собеседников РБК daily отмечает, что PayPal, однако, отказалась от партнерства с кем-либо из существующих платежных систем и ищет другие пути выхода на рынок. В том числе она рассматривает вариант самостоятельно договариваться о сотрудничестве с местными интернет-магазинами. «Вообще, систему интересует не только Россия, но и весь СНГ», — добавляет один из источников.

PayPal — крупнейшая платежная система в мире, работающая более чем в 150 странах. Она позволяет оплачивать услуги крупнейших интернет-сервисов в мире, а также покупки через всемирно известный интернет-портал eBay (с 2002 года PayPal является его «дочкой»). Служба PayPal позволяет выбрать наиболее удобный способ оплаты, в том числе с использованием счетов кредитных карт, банковских счетов, средств покупательского кредита или остатков средств на счете, без раскрытия финансовой информации.

По словам собеседников РБК daily, компания ведет переговоры о партнер*стве с «большой тройкой». «Это ознакомительные встречи. PayPal ищет возможности использования абонентской базы сотовых операторов для своих целей», — говорит собеседник РБК daily. С официальными представителями PayPal в пятницу вечером связаться не удалось. Однако факт переговоров с платежной системой подтверждают сотовые операторы. «PayPal консультировалась с нами по возможности использования лицевого счета абонента для проведения платежей. Мы заинтересованы в дальнейшем сотрудничестве», — поясняет пресс-секретарь МТС Ирина Осадчая. Она напоминает, что сейчас среди пользователей интернет-магазина eBay около 800 тыс. россиян. «ВымпелКом» проводил консультации с представителями компании и готов рассматривать возможность совместного сотрудничества», — говорит пресс-секретарь оператора Анна Айбашева. В «МегаФоне» от комментариев отказались.

Читать полностью: http rbcdaily.ru/2011/04/04/media/562949979990250[/url]

дождались,грядет интеграция

Давно пора! До нас всё как обычно с опозданием!))

Крупнейшие банки США создают "убийцу" PayPal

Три крупнейших банка США - Bank of America, JPMorgan Chase и Wells Fargo - создают новую национальную систему электронных платежей clearXchange. Новая система позволит пользователям переводить деньги при помощи номера мобильного телефона или адреса электронной почты.

При помощи clearXchange перевод денег станет проще в исполнении в отличие от традиционных способов, когда транзакция отслеживается, проводится и контролируется системой банков, входящих в Федеральную резервную систему США.

Аналитики отмечают, что новая платежная система должна составить конкуренцию системе электронных платежей PayPal, запущенной eBay и доминирующей на рынке данных услуг в настоящий момент.

По словам вице-президента Wells Fargo Майка Кеннеди, новый сервис удобен тем, что клиентам необходимо знать лишь номер электронной почты или мобильного телефона человека, на счет которого необходимо перевести средства. "Об остальном позаботится clearXchange", - уточнил он.

Все три банка будут владеть и управлять сервисом вместе. Генеральным директором проекта clearXchange назначен представитель Bank of America Джон Фельдман. Финансовые условия сделки не разглашаются.

Читать полностью: xxx.top.rbc.ru/economics/25/05/2011/595645.shtml

Заебца. Новые возможности.

Да, это хорошо))
Насколько Палка серьезная контора и то нагибается. Надеюсь, на старте clearXchange будет максимально дырявая

Bank of America

Click to expand...

Эти еще льются.

Wells Fargo

Click to expand...

У этих ВБВ ставиться по зипу (в поле ссн вбиваем нолики).

Так что основания ожидать дырявости есть)

Vasders, зря. пофиксят скоро.

Да уж. Что могут создать те, кто еще сами не разобрался в своей безопасности. Но новость хорошая. Другой момент. Возможно эта система и будеи являться защитой от старых дыр. Считаю, что радоваться пока рано.

Хакеры взломали Twitter-ленту PayPal

По сообщению агентства Reuters, неизвестная группа хакеров более чем на час получила доступ к Twitter-ленте платежной системы PayPal, рассылая различные критикующие PayPal сообщения.

Увод Twitter-ленты PayPal UK произошел спустя примерно сутки после того, как аналогичный трюк был проделан с лентой американского телеканала Fox New, на ленте которого хакеры разместили сведения о якобы имевшей место смерти Барака Обамы. В случае с Fox News доступ был получен примерно на 5 часов.

Получив доступ к Twitter-ленте PayPal, злоумышленники начали рассылать оскорбительные сообщения и публиковать ссылки на сайт PayPalSucks.com. Примерно через час администрация Twitter приостановила публикацию сообщений и заблокировала доступ к блогу. В официальном сообщении PayPal признается факт увода микроблога, но замечается, что как-либо на деятельности платежной системы данный инцидент не сказался.

Администрация PayPalSucks.com также разместила на страницах своего сайта информацию о том, что хотя они и критикуют платежную систему PayPal, к факту взлома Twitter-ленты они отношения не имеют.

http://www.xakep.ru/post/56154/

PayPal предоставила ФБР 1000 IP-адресов хакеров из группы Anonymous

Платежная система PayPal предоставила ФБР 1000 IP адресов хакеров, ответственных за DDoS-атаки на PayPal в декабре.

Агент ФБР Крис Томсон (Chris Thompson) отметил, что представители PayPal начали сотрудничать с бюро еще 6 декабря, в день начала DDoS-атак, причиной которых был отказ PayPal перечислять пожертвования в адрес некоммерческого сайта Wikileaks.

Компания Radware предоставила PayPal историю сетевой активности из системы предотвращения взлома, установленной на серверах платежной системы. Представители PayPal, в свою очередь, передали отчеты Radware сотрудникам ФБР . В отчетах было указано «около 1000 IP-адресов, с которых активно рассылались сетевые пакеты во время DDoS-атак.» Пакеты, которые присылались от Anonymous, вмещали строки "wikileaks," "goof," и "goodnight".

ФБР уже провели обыск в доме, на который был зарегистрирован один из предоставленных IP-адресов. С этого адреса было отправлено 3.678 сетевых пакетов за два с половиной часа.

Результаты обыска не разглашаются.

_http://www.securitylab.ru/news/406537.php

Платежная система PayPal появится в России

Широко известная в западных странах международная платежная система PayPal вскоре появится в России. Об этом сообщила на своей странице в социальной сети Facebook основатель рекрутингового агентства Pruffi Алена Владимирская.





Владимирская утверждает, что PayPal планирует инвестировать в ведение бизнеса в России $25 млн и уже этой осенью в Москве будет открыт ее офис.

Сообщение Алены Владимирской подтвердили и другие источники. Один из них работает в венчурной компании. Он рассказал, что открытие офиса PayPal намечено на осень-зиму, а сейчас компания ведет переговоры с DHL и другими почтовыми службами о доставке товаров, приобретенных на аукционе eBay.

Второй источник, близкий к нескольким российским платежным системам, сообщил, что представители PayPal советовались с участниками отрасли электронных платежей, как зарегистрировать в России небанковскую кредитную организацию. Дело в том, что в июне 2011 г. в силу вступил закон «О персональных данных», и поэтому для работы в России иностранной платежной системе требуется открыть небанковскую кредитную организацию или купить российский банк.

До 2006 года PayPal практически не работала с российскими пользователями. Затем россиянам было разрешено пополнять электронные кошельки с платежных карт некоторых банков. В 2010 г. начала работать русскоязычная версия eBay — ebayrussia.ru, но продавать товары на аукционе жители России по-прежнему не могут.

Источник: www.3dnews.ru

Странно палку вроде даже выводить то в России нельзя интересно с открытием офиса вывод денег оттуда все таки возможен будет или хер только тратить

Надеюсь, что теперь и вывод станет возможным.

Хорошая новость, если это так.

угу, и за жопу взять станет проще пейпаловцам