Merhabalar. Bugün size Garanti BBVA mobil uygulamasında fark ettiğim ve ciddi derecede sorunlar oluşturabilecek bir güvenlik açığından bahsedeceğim.
Herhangi bir sitede Garanti kartınız ile yaptığınız alışverişte eğer 3D Secure yapar ve doğrulamak için telefona uygulamadan onay verme seçeneğini seçerseniz, uygulamaya girdiğiniz anda hesap şifrenizi girmeden onay verebiliyorsunuz.
Şöyle anlatayım, örneğin "techolay.net" sitesinden 1.250 TL tutarında bir alışveriş yapacağım. Ödeme ekranına geldim, kart bilgilerini seçtim, taksit seçeneğini seçtim. Daha sonra ilerlediğimde benden 3D Secure ile doğrulama yapmam için doğrulama sayfasına gönderdi. İki seçenek var. SMS ile doğrulama veya mobil uygulama ile doğrulama. Ben mobil uygulama ile doğrulamayı seçtim ve telefonumu açtım. Mobil uygulamaya girdim, fakat daha hesap şifremi girip giriş yapmadan ödeme onayı yapabiliyorum.
Umarım dediğimi iyi bir şekilde anlatabilmişimdir. Siz bunun hakkında ne düşünüyorsunuz? Bu açık sizce ne gibi sıkıntılar oluşturur? Düzeltilir mi?
İyi sosyaller.