[Подарю] Хакеры из группировки déjà vu рассказали про баг, позоляющий бесплатно заказывать товары

[azzyy]

Собственно, выражаясь доступным языком, брешь системы заключалась в следующем.
Вам нужно два приложения - ЯндексМаркет и Юмани. На момент проверок для положительного исхода заказа требовалась виртуальная карта Юмани МастерКард, выпущенная до мартовских событий 2022 года.
И одна виртуальная карта также Юмани. Неважно, когда выпущена.
Обе карты привязывались в ЯндексID и также были в приложении Юмани. Лайфхак - если карту не получается привязать в ID - воспользуйтесь вариантом покупки на ЯндексМаркет, поставиви галочку "привязать карту".
В приложении закрываете виртуальную карту МастерКард, но она остается в ID.
Заетм выбираете товары, кладете в корзину, выбираете вариант доставки и ... оплачиваете с удаленной из приложения Юмани картой.
Удачных покупок!
Источник - их телеграм канал

 

[Alan Project]

На форуме Центр видел тему по продаже этого бага. Тема давно висела и были отзывы о том что была рабочая. Сейчас наверное пофиксили уже