Tags:

ถึงตอนนี้ ‘ชาวเน็ต’ อย่างเรา คงจะคุ้นเคยกับการช้อปปิ้งออนไลน์ เริ่มคุ้นชินกับการจับจ่ายสินค้าและบริการ ผ่านตัวกลางรายต่างๆ อันเป็นผู้เล่นในอุตสาหกรรมที่เราคุ้น-ชินตา ทั้ง PayPal, 2C2P หรือระบบตัดบัตรเครดิตหลากหลายเจ้า

ทว่า ผู้ประกอบการที่อาจไม่ได้มีแค่การจำหน่ายสินค้าแบบจับต้องได้ แต่เป็นการขายในโมเดลอื่นๆ อาจยังผวากับการผูกตัวเองเข้ากับบริการตัวกลางเหล่านั้น ทั้งความยุ่งยากในการผูกเว็บไซต์ตัวเองกับระบบตัดบัตร, การจมอยู่ในวังวนโค้ดนับพันบรรทัดเพียงแค่อยากได้ระบบจ่ายเงินแบบทันสมัย หรือแม้กระทั่งการเรียกเก็บค่าคอมมิชชั่นสุดโหด “Stripe” จึงถือกำเนิดขึ้นด้วยไอเดียง่ายๆ ที่ขอนำเสนอในครั้งนี้

Tags:
eBay

eBay รายงานผลประกอบการประจำไตรมาส 4 ของปี 2014 มีรายได้รวม 4,921 ล้านดอลลาร์ เพิ่มขึ้น 9% จากไตรมาสเดียวกันในปีก่อน และมีกำไรสุทธิ 936 ล้านดอลลาร์ เพิ่มขึ้น 10% โดยปริมาณการชำระเงินผ่านมือถือเพิ่มขึ้นถึง 58% ขณะที่การซื้อขายผ่านมือถือเพิ่มขึ้น 30% คิดเป็นมูลค่าถึง 27,900 ล้านดอลลาร์

นอกจากนี้ซีอีโอ John Donahoe ยังเปิดเผยแผนการดำเนินงานที่สำคัญดังนี้

  • แต่งตั้ง Jonathan Christodoro ผู้บริหารกองทุนของ Carl Icahn นักลงทุนรายใหญ่ใน eBay เป็นกรรมการบอร์ด
  • ปลดพนักงาน 2,400 คน คิดเป็น 7% ของพนักงานทั้งโลก
  • อาจแยกธุรกิจอีกหนึ่งตัว (ก่อนหน้านี้คือ PayPal) คือ eBay Marketplaces ซึ่งมีการเติบโตน้อย

ที่มา: eBay และ Re/code

Tags:
PayPal

เมื่อปี 2012 PayPal เคยออกฮาร์ดแวร์เครื่องรูดบัตรเครดิตชื่อ PayPal Here โดยใช้ได้กับอุปกรณ์ iOS และ Android

ล่าสุด PayPal ประกาศว่า PayPal Here สามารถใช้กับอุปกรณ์สายวินโดวส์ได้แล้ว โดยออกแอพสำหรับแท็บเล็ต Windows 8.1 (Surface Pro 3), สมาร์ทโฟน Lumia บางรุ่นคือ 830 และ 635 รวมถึงออก PayPal Here SDK สำหรับวินโดวส์มาด้วย

PayPal ยังประกาศว่าจะรองรับการรูดบัตรแบบฝังชิป (EMV) ที่จะกลายเป็นมาตรฐานของบัตรเครดิตในสหรัฐอเมริกาในเร็วๆ นี้อีกด้วย

ที่มา - PayPal Blog

Tags:
eBay

eBay รายงานผลประกอบการประจำไตรมาส 3 ของปี 2014 มีรายได้รวม 4,353 ล้านดอลลาร์ เพิ่มขึ้น 12% จากไตรมาสเดียวกันในปีก่อน และมีกำไรสุทธิ 848 ล้านดอลลาร์ ส่วนตัวเลขที่เกี่ยวข้องอย่างปริมาณการซื้อขายสินค้ารวมในไตรมาสนี้อยู่ที่ 63,056 ล้านดอลลาร์ เพิ่มขึ้น 27% และเป็นการซื้อขายผ่านมือถือ 14,000 ล้านดอลลาร์

อย่างไรก็ตามในส่วนรายได้รวมนั้นมาจาก Marketplace ที่เป็นธุรกิจหลัก 2,156 ล้านดอลลาร์ และมาจากบริการรับชำระเงิน PayPal ที่เตรียมแยกออกเป็นอีกบริษัทปีหน้า 1,950 ล้านดอลลาร์

ซีอีโอ John Donahoe ยังพูดถึง PayPal ว่าในปีนี้ PayPal น่าจะมีจำนวนธุรกรรมผ่านมือถือรวมเกิน 1 พันล้านรายการ และคิดเป็นมูลค่ารวมกว่า 12,000 ล้านดอลลาร์

ที่มา: eBay

Tags:
PayPal

ระบบจ่ายเงิน Apple Pay ของแอปเปิลนั้น รองรับบัตรเครดิตจากผู้ให้บริการหลายรายทั้ง VISA, MasterCard และ American Express แต่กลับไม่มี PayPal ทั้งที่ iTunes เองก็รองรับการจ่ายเงินผ่าน PayPal ซึ่งเรื่องนี้ก็มีที่มาที่ไป

รายงานข่าวระบุว่าแอปเปิลได้เจรจากับ PayPal ตั้งแต่ช่วงเริ่มต้นโครงการ Apple Pay ไปพร้อมๆ กับที่เจรจากับธนาคารแต่ละแห่ง โดยมองว่า PayPal ก็เป็นผู้ให้บริการระบบจ่ายเงินรายใหญ่แห่งหนึ่ง แต่แล้วการเจรจาก็ไม่ราบรื่นเมื่อ PayPal เปิดตัวระบบจ่ายเงินบน Galaxy S5 ร่วมกับซัมซุง

การเปิดตัวดังกล่าวสร้างความไม่พอใจให้แอปเปิลอย่างมาก จนแผนนำ PayPal มาใส่ใน Apple Pay ต้องยุติลง และเกิดความขัดแย้งภายใน PayPal เนื่องจากผู้ผลักดันให้ร่วมมือกับซัมซุงคือ John Donahoe ซีอีโอ eBay ขณะที่ David Marcus หัวหน้าฝ่าย PayPal ตอนนั้นไม่เห็นด้วยเพราะจะทำให้ความสัมพันธ์กับแอปเปิลเกิดปัญหา และต่อมา Marcus ก็ลาออกมาอยู่ Facebook

ว่ากันว่าเรื่องนี้เป็นสาเหตุหนึ่งที่ทำให้ eBay ต้องแยก PayPal ออกมาเป็นอีกบริษัทด้วยครับ

ที่มา: Bank Innovation

Tags:
eBay

จากที่เคยมีข่าวลือมาก่อน วันนี้ข่าวเป็นทางการมาแล้วครับ eBay จะแบ่งบริษัทออกเป็นสองครึ่งคือ eBay และ PayPal ทั้งสองบริษัทจะขายหุ้นในตลาดหลักทรัพย์ โดยกระบวนการจะเสร็จสิ้นในปี 2015

เหตุผลของการแยกบริษัทคือธรรมชาติของธุรกิจ eBay และ PayPal นั้นแตกต่างกัน เมื่อสภาพการแข่งขันเปลี่ยนไป การแยกบริษัทจึงเหมาะสมกว่าในแง่ธุรกิจ

John Donahoe ซีอีโอและ Bob Swan ซีเอฟโอของ eBay จะดูแลกระบวนการแยกบริษัทจนเสร็จสิ้น หลังแยกบริษัทเรียบร้อยแล้ว สองคนนี้จะไม่มีตำแหน่งบริหารแต่จะรับตำแหน่งบอร์ดแทน

  • New eBay จะแต่งตั้ง Devin Wenig ประธานฝ่าย eBay Marketplace เป็นซีอีโอคนใหม่
  • New PayPal แต่งตั้ง Dan Schulman ผู้บริหารของ American Express เป็นประธาน และจะได้เป็นซีอีโอเมื่อแยกบริษัทเสร็จ

เมื่อปี 2002 eBay ซื้อกิจการ PayPal ซึ่งตอนนั้นเป็นบริษัทในตลาดหลักทรัพย์ เวลาผ่านมาสิบกว่าปี PayPal จะกลายเป็นบริษัทในตลาดหลักทรัพย์อีกครั้ง

ที่มา - eBay

Tags:
PayPal

PayPal เคยประกาศไว้ว่าจะรับการจ่ายเงินด้วย Bitcoin วันนี้ทำได้แล้วอย่างเป็นทางการครับ

การจ่าย Bitcoin เข้า PayPal จะยังรองรับเฉพาะการซื้อสินค้าดิจิทัลเท่านั้น (เช่น เกม เพลง อีบุ๊ก) โดยยังใช้ได้กับผู้ขายสินค้าที่จดทะเบียนในอเมริกาเหนือ และจำกัดเฉพาะผู้ขายที่มีสินค้าพร้อมส่งมอบแล้วด้วย (ยังไม่รองรับการสั่งซื้อล่วงหน้า เพื่อป้องกันไม่ให้ลูกค้าเสียเงินฟรี)

งานนี้ PayPal ไม่ได้รับเงิน Bitcoin โดยตรง แต่ใช้วิธีจับมือกับผู้รับแลกเปลี่ยน Bitcoin สามรายคือ BitPay, Coinbase, GoCoin แทน ซึ่งทั้งสามรายนี้จะเข้ามาเป็นตัวเลือกการจ่ายเงินผ่านโครงการ PayPal Payments Hub ให้ผู้ขายสินค้าเลือกใช้บริการอีกทีหนึ่ง

ที่มา - PayPal, The Next Web

Tags:
PayPal

PayPal เคยออกฮาร์ดแวร์ชื่อ PayPal Here โดยเสียบเข้ากับอุปกรณ์ iOS เพื่อแปลงมันเป็นเครื่องรูดบัตรเครดิตลักษณะเดียวกับ Square (ข่าวเก่า)

วันนี้ PayPal ออกแอพ PayPal Here เวอร์ชัน Android แล้ว ทำให้ร้านค้าสามารถใช้แท็บเล็ต Android เชื่อมต่อกับฮาร์ดแวร์ PayPal Here ได้แล้วเช่นกัน (เบื้องต้นยังเปิดให้ดาวน์โหลดใน 5 ประเทศคือ สหรัฐอเมริกา สหราชอาณาจักร ออสเตรเลีย ญี่ปุ่น ฮ่องกง)

ถึงแม้ PayPal จะยังไม่ทำตลาด PayPal Here ในบ้านเรา แต่ข่าวนี้น่าจะช่วยให้เห็นทิศทางของการนำอุปกรณ์ไอทีมาใช้ในร้านค้าปลีกได้ดีขึ้นครับ

Tags:

แนะนำหนังสือออกใหม่ที่น่าสนใจสำหรับแวดวงสตาร์ตอัพ (รวมถึงวงการเทคโนโลยีรวมๆ) ครับ หนังสือเล่มนี้ชื่อ Zero to One เขียนโดย Peter Thiel (หนึ่งในทีมผู้ก่อตั้ง PayPal และนักลงทุนคนแรกๆ ที่เห็นคุณค่าของ Facebook) และ Blake Masters นักเรียนของ Thiel

Peter Thiel เป็นหนึ่งในผู้ทรงอิทธิพลของซิลิคอนวัลเลย์ในรอบ 20 ปีที่ผ่านมา เขานำพา PayPal เข้าตลาดหุ้นในปี 2002, ก่อตั้งบริษัท Palantir ทำด้าน big data ให้หน่วยงานภาครัฐของอเมริกา ภายหลังเขายังเปิดบริษัทลงทุน Founders Fund ที่ร่วมลงทุนในสตาร์ตอัพรุ่นหลังอย่าง Facebook, Spotify, Lyft, Oculus, Airbnb และ SpaceX (คนที่เคยดูหนัง The Social Network มีบทของเขาโผล่มานิดนึงด้วย)

Tags:
PayPal

หน่วยธุรกิจ Braintree ของ PayPal (ข่าวเก่า) ประกาศความร่วมมือกับ Coinbase เว็บไซต์รับแลกเงินสกุล Bitcoin รายใหญ่ เพื่อทำแพลตฟอร์มสำหรับแอพมือถือให้รองรับการจ่ายเงินด้วย Bitcoin ได้ด้วย

ผลิตภัณฑ์หลักของ Braintree คือแพลตฟอร์ม One Touch ที่เอาไว้ให้แอพมือถือที่ต้องการมีระบบจ่ายเงินภายในแอพ (ทั้งซื้อสินค้าจริงและสินค้าเสมือน) นำไปเรียกใช้งานอีกต่อหนึ่ง (ดูคลิปประกอบท้ายข่าว) การจับมือร่วมกับ Coinbase จึงทำให้อนาคตของ One Touch จะรองรับ Bitcoin เพิ่มอีกทางหนึ่ง

ข่าวนี้ยังเป็นแค่ความร่วมมือระหว่าง Braintree กับ Coinbase เท่านั้น กว่าที่ One Touch จะรองรับ Bitcoin จริงๆ คงต้องรอกันอีกหลายเดือน แต่ก็ถือเป็นนิมิตอันดีที่ Bitcoin ถูกยอมรับในวงกว้างมากขึ้น

ที่มา - PayPal Forward, Braintree

Tags:
eBay

บริการจ่ายเงินออนไลน์ PayPal ขายกิจการให้ eBay มาตั้งแต่ปี 2002 ตลอดสิบกว่าปีที่ผ่านมา ความสัมพันธ์ของทั้งสองบริษัทนี้มีทั้งดีและร้าย และมีข่าวว่า eBay สนใจแยกธุรกิจ PayPal ออกมาเป็นอิสระอยู่เรื่อยๆ (แต่ก็ไม่เคยเกิดขึ้นจริงสักที)

ล่าสุดมีข่าววงในว่า eBay กำลังอยู่ระหว่างการสรรหาซีอีโอคนใหม่ของ PayPal (แทน David Marcus ที่ย้ายไปคุม Faebook Messenger) และผู้สมัครชิงตำแหน่งนี้ได้รับการแจ้งจาก eBay ระหว่างกระบวนการคัดเลือกว่า eBay อาจ แยก PayPal เป็นอีกบริษัทในปีหน้า

ที่ผ่านมาผู้ถือหุ้นของ eBay บางส่วนเรียกร้องให้แยก PayPal ด้วยเหตุผลด้านการเงิน-ผลประกอบการ แต่ John Donahoe ซีอีโอของ eBay ก็ยืนยันมาตลอดว่ากิจการของ PayPal เชื่อมเข้ากับธุรกิจหลักของ eBay อย่างแน่นแฟ้น การแยกกิจการจึงไม่สมเหตุสมผล

ที่มา - Reuters

Tags:
PayPal

ปีที่แล้ว PayPal ซื้อกิจการ Braintree บริษัทด้านประมวลผลข้อมูลบัตรเครดิต วันนี้ PayPal เริ่มผนวกผลิตภัณฑ์ของ Braintree เข้ามาใต้ร่มของตัวเองในชื่อ One Touch

One Touch เป็นแพลตฟอร์มช่วยจัดการการจ่ายเงิน (รองรับบัตรเครดิตยอดนิยม หักเงินผ่านบัญชี และ PayPal) ที่จะฝังตัวอยู่ในแอพต่างๆ ช่วยให้กระบวนการจ่ายเงินบนมือถือง่ายขึ้น ผู้ใช้งานแอพแค่กด Buy สั่งซื้อสินค้า และไม่ต้องกรอกเลขบัตรเครดิตซ้ำ เพราะ One Touch จัดการให้ทั้งหมด

จุดเด่นของ One Touch ที่เหนือกว่า SDK ของ PayPal เดิม (ก่อนซื้อเป็นคู่แข่งกัน) คือบริโภคทรัพยากรน้อยกว่ามาก จึงเป็นอีกทางเลือกหนึ่งสำหรับนักพัฒนาแอพนั่นเองครับ (PayPal จะเปิดให้ใช้ SDK ทั้งสองตัวขนานกันไป)

ที่มา - PayPal, TechCrunch

Tags:
Windows Phone Store

หลังจากไมโครซอฟท์เปิดให้นักพัฒนาบางรายสามารถตอบคอมเมนต์จากผู้ใช้แอพบน Windows Phone ไปเมื่อกลางเดือนเมษายนที่ผ่านมา ล่าสุดบริษัทประกาศว่าได้เปิดให้นักพัฒนาทุกรายสามารถตอบคอมเมนต์ได้แล้ว

เข้าใจว่าข้อจำกัดในการตอบคอมเมนต์ยังเป็นไปตามประกาศก่อนหน้านี้ กล่าวคือ นักพัฒนาสามารถตอบคอมเมนต์ของผู้ใช้รายใดก็ได้ที่มาจาก WP8.1 แต่ตอบคอมเมนต์ได้เฉพาะผู้ใช้ในสหรัฐ สำหรับคอมเมนต์ที่มาจาก WP8 ลงมา

ไมโครซอฟท์ยังเตือนว่า ไม่ควรใช้การตอบคอมเมนต์เพื่อส่งสแปมให้ผู้ใช้แอพหรือเพื่อการโฆษณาเด็ดขาด

ในประกาศเดียวกัน ไมโครซอฟท์ยังประกาศเพิ่มประเทศที่รองรับการจ่ายเงินให้นักพัฒนาผ่านบัญชี PayPal อีก 5 ประเทศ รวมทั้งหมด 41 ประเทศ (มีไทยอยู่ด้วย)

ที่มา: Building Apps for Windows

Tags:
PayPal

บริษัท Duo Security Research รายงานช่องโหว่ของระบบยืนยันตัวตนด้วยปัจจัยที่สอง (2-factor authentication) ของ PayPal ทำให้แอพพลิเคชั่น PayPal บนโทรศัพท์มือถือเข้าใจว่าได้รับโค้ดยืนยันถูกต้องแล้วจนกระทั่งสามารถโอนเงินได้สำเร็จ

ปัญหาของระบบ 2-factor ของทาง PayPal คือทางบริษัทไม่ได้ยืนยันตัวตนของผู้ใช้ หรือยืนยันการสั่งโอนเงินด้วยการยืนยันด้วยปัจจัยที่สองเป็นโค้ดจาก SMS จริงๆ แต่การเปิดบริการ 2-factor ของ PayPal คือการเพิ่มข้อมูลผู้ใช้ว่าผู้ใช้คนใดต้องยืนยันตัวตนด้วยปัจจัยที่สองบ้าง จากนั้นเป็นหน้าที่ของตัวแอพพลิเคชั่นเองที่จะล็อกหน้าจอแอพพลิเคชั่นแล้วถามปัจจัยที่สองต่อไป

ทาง Duo Security ระบุว่าได้แจ้งปัญหานี้กับทาง PayPal ก่อนจะเปิดเผยช่องโหว่นี้ออกมา และทาง PayPal ก็ได้แก้ปัญหาเบื้องต้นเพื่อลดความเสี่ยงไปแล้ว และยังคงตามแก้ปัญหาต่อจนกว่าจะปิดช่องโหว่นี้ได้

ที่มา - Duo Security

Tags:
Facebook

Facebook ประกาศว่า David Marcus อดีตหัวหน้าทีม PayPal (ซึ่งเป็นบริษัทในเครือ eBay) จะเข้ามาร่วมงานกับ Facebook โดยดูแลส่วนผลิตภัณฑ์ Mobile Messenger

Marcus ทำงานให้กับ PayPal มานานสามปี หลังจากที่ eBay ซื้อกิจการสตาร์ทอัพระบบจ่ายเงิน Zong ที่เขาก่อตั้ง โดยเริ่มงานตำแหน่งแรกในฐานะรองประธานส่วนบริการ PayPal บนมือถือ และขึ้นเป็นประธาน PayPal ในเวลาต่อมา

Marcus ยังโพสต์ใน Facebook ระบุว่าหลังจากได้พูดคุยวิสัยทัศน์ของบริการ Messenger กับ Mark Zuckerberg เขาจึงตัดสินใจย้ายมารับโอกาสใหม่ที่ Facebook นี้

ทั้งนี้ Marcus จะมาดูแลส่วนของ Facebook Messenger เท่านั้น ไม่เกี่ยวข้องกับ WhatsApp ที่ยังบริหารงานเป็นอิสระ ซึ่ง Facebook Messenger ปัจจุบันมีผู้ใช้งานเป็นประจำกว่า 200 ล้านคนต่อเดือน

ที่มา: Facebook และ Re/code

Tags:
Touch ID

ถึงแม้ Apple จะนำระบบสแกนลายนิ้วมือ Touch ID มาใช้กับ iPhone 5s เป็นครั้งแรก แต่ iOS 7 ก็ยังอนุญาตให้ทำแค่สแกนเพื่อปลดล็อคและใช้กับ App Store หรือ iTunes Store เท่านั้น ไม่ยอมให้แอพอื่นใช้ แต่ในงาน WWDC 2014 นั้น Apple ประกาศอย่างเป็นทางการว่าจะเปิด Touch ID API ให้ใช้ใน iOS 8

เจ้าแห่งการจ่ายเงินมือถืออย่าง PayPal ก็ไม่อยู่นิ่ง เตรียมใช้ Touch ID กับแอพจ่ายเงินของตัวเองทันที โดยแหล่งข่าวของ PayPal กล่าวกับ Business Insider ว่า ในงาน WWDC 2014 ทีมนักพัฒนาของ PayPal ได้เข้าฟังการบรรยายส่วน Touch ID เพื่อเตรียมพร้อมการทำแอพให้รองรับระบบสแกนลายนิ้วมือ

การเปิด Touch ID API ให้แอพภายนอกใช้ น่าจะทำให้การสแกนลายนิ้วมือถูกใช้อย่างกว้างขวางในแอพจ่ายเงิน แต่ Apple ก็ยังคงยืนยันที่จะไม่ส่งข้อมูลลายนิ้วมือให้ และจะเก็บไว้กับชิพ A7 ภายในเครื่องเท่านั้น

ก่อนหน้านี้ PayPal ได้ออกแอพจ่ายเงินรองรับการรูดนิ้วบน Galaxy S5 ไปแล้ว

ที่มา - Business Insider

Tags:
PayPal

กูเกิลประกาศข่าวเกี่ยวกับ Google Play Store ดังนี้

  • รองรับการจ่ายเงินซื้อแอพและคอนเทนต์ด้วย PayPal นอกเหนือจาก Google Wallet แล้ว เบื้องต้นใช้ได้ใน 12 ประเทศคือสหรัฐอเมริกา แคนาดา และยุโรปตะวันตก
  • ขยายประเทศที่สามารถจ่ายเงินผ่าน carrier billing และบัตร gift card โดยรวมกรณีของประเทศไทย (AIS) ที่เป็นข่าวไปก่อนแล้ว
  • ขยายประเทศที่นักพัฒนาสามารถขายแอพผ่าน Play Store ได้ เช่น มาเลเซีย อินโดนีเซีย ตุรกี (ตอนนี้ประเทศที่นักพัฒนาสามารถขายแอพได้มี 45 ประเทศ)
  • ขยายจำนวนสกุลเงินท้องถิ่นเป็น 60 สกุลเงิน

สถานะของประเทศที่รองรับการจ่ายเงินแบบต่างๆ ดูได้จาก ตารางละเอียดของ Google Play

ที่มา - Android Developers Blog

Tags:
PayPal

PayPal บริการการใช้จ่ายผ่านระบบออนไลน์ระดับโลก ได้เผยโฉมโลโก้ตัวใหม่ออกมาแทนที่โลโก้ของเก่า โดยโลโก้นี้จะถูกนำไปใช้ในเว็บไซต์ของ PayPal ตั้งแต่ตอนนี้เป็นต้นไป

ในข้อความได้กล่าวถึงการเปลี่ยนแบรนด์ใหม่ ได้ระบุไว้ว่าได้มีการเปลี่ยนภาพลักษณ์ของแบรนด์ PayPal ซึ่งรวมถึงการเปลี่ยนโลโก้ที่กล่าวมาในข้างต้นด้วย โดยได้อธิบายว่าตัวตนของแบรนด์นั้นว่ามีความเรียบง่าย สะดวกสบาย มีความปลอดภัย และถูกออกแบบมาให้เข้ากับอุปกรณ์พกพาเป็นหลัก ซึ่งถือได้ว่าเป็นการปรับเปลี่ยนแบรนด์ครั้งที่สองนับตั้งแต่การเปลี่ยนครั้งแรกในปี 2007 เลยทีเดียว

PayPal

ตัวอ่านลายนิ้วมือของ Galaxy S5 สามารถทำงานได้ 3 อย่างคือ ปลดล็อคหน้าจอ, ล็อกอิน Samsung Account และจ่ายเงินผ่าน PayPal ที่จับมือเป็นพันธมิตรกัน (รีวิว)

หลังจาก Galaxy S5 เริ่มวางขาย ทางฝั่ง PayPal ก็อัพเดตแอพเวอร์ชันแอนดรอยด์ของตัวเองให้รองรับการยืนยันตัวตนด้วยการสแกนนิ้วทันที (แถมยังมีโปรโมชั่นเป็นส่วนลดต่างๆ มูลค่า 50 ดอลลาร์สำหรับผู้ใช้ S5 ด้วย)

Tags:
PayPal

บริษัทด้านความปลอดภัย MWR InfoSecurity ได้ปล่อยรายละเอียดช่องโหว่บนแอพพลิเคชั่น PayPal บนแอนดรอยด์ ซึ่งทำให้ผู้โจมตีสามารถสั่งรันคำสั่งอันตรายได้จากระยะไกลผ่านทางช่องโหว่ man-in-the-middle ช่องโหว่นี้ยังคงมีอยู่ในแอพพลิเคชั่นที่มีเวอร์ชันน้อยกว่า 5.3 และบนแอนดรอยด์เวอร์ชันน้อยกว่า 4.2

ในรายละเอียดที่ถูกปล่อยมานั้นกล่าวว่า ปัญหาของช่องโหว่นี้เกิดจาก PayPal มีการใช้ WebView เพื่อตรวจสอบใบอนุญาต SSL แต่ยังมีการทำงานต่อแม้ว่าจะตรวจเจอข้อผิดพลาดของใบอนุญาต SSL แทนที่จะทำการแสดงข้อความผิดพลาดหรือปิดการเชื่อมต่อนั้นทิ้งไป (CVE-2013-7201) อีกทั้งยังมีการอิมพลีเมนต์จาวาสคริปต์อินเตอร์เฟสใน WebView ซึ่งจะทำให้สั่งรันคำสั่งต่างๆ ได้ด้วย (CVE-2013-7202)

ทาง PayPal ปฏิเสธที่จะจ่ายเงินตามโปรแกรม Bug Bounty ให้เนื่องจากปัญหา SSL ไม่ได้อยู่ในขอบเขตของโปรแกรมนี้ แม้ว่าทาง MWR จะมีการส่งรายละเอียดของช่องโหว่หรือแม้กระทั่งวีดิโอที่มีการทำ PoC ไปแล้ว แต่ทาง PayPal อ้างว่าไม่มีผลกระทบต่อแบรนด์ของ PayPal

สำหรับการป้องกันการโจมตีผ่านทางช่องโหว่นี้นั้น แนะนำให้ผู้ใช้งานทำการอัพเดตแอพเป็นเวอร์ชันล่าสุด (5.4) โดยด่วนครับ

ที่มา - MWR Labs