HEROHERO: Přístup do všech účtů, šlo krást lidem peníze

Celé video je i formou textu na: https://marektoth.cz/blog/herohero-kriticka-bezpecnostni-chyba/ Kde mě sledovat? LINKEDIN https://www.linkedin.com/in/marek-toth INSTAGRAM https://www.instagram.com/marek.toth TWITTER https://www.twitter.com/marektoth WEB https://marektoth.cz 00:00 Úvod 00:52 Herohero 02:24 Jak jsem postupoval (technický write-up) 21:37 Souhrn nalezených zranitelností 28:35 Videa a exploit 34:33 Video platby cizí kartou 38:49 Video Session Hijacking 40:22 Příklady zneužití 42:30 Karta s 3D Secure — jsem v bezpečí? Ne tak úplně 47:37 Platba 200 Euro 50:28 Platba 400 Euro 53:20 Chyba s dopadem za desítky milionů korun 1:00:15 Jak v budoucnu minimalizovat riziko zneužití 1:06:13 Kde nastala chyba? Doporučení pro vývojáře 1:07:40 Shrnutí 1:09:04 Timeline 1:09:40 Dodatek Odkazy: 53:25 https://www.patreon.com/posts/o-kryptu-byznysu-90703589 57:36 https://archiv.hn.cz/c1-67199720-zjistili-jsme-kdo-z-tvurcu-na-herohero-bere-nejvice-podcastem-si-lze-vydelat-i-statisice-mesicne 58:08 https://marektoth.cz/images/HH_pocet_odberatelu.png