курс цб на 17.12:
58.8987
69.4298

Уязвимы 100% средств дистанционного банковского обслуживания

30 июня 2012 14:32 Количество просмотров16 просмотров

Толковый словарь

Степень защищенности web-приложений для ДБО находится сегодня на очень низком уровне. Такой вывод был сделан в результате исследования Digital Security Research Group, итоги которого были представили в ходе международной конференции под названием ZeroNights 201, которая прошла в ноябре 2011 г.в городе Санкт-Петербург.

В 100% систем, которые были подвергнуты исследованию, выявили ошибки межсайтового скриптинга. Такой тип уязвимости стал вторым по популярности в списке уязвимостей, составленном Open Web Application Security Project. Для того чтобы показать, как в контексте работы ДБО этот тип ошибок опасен, решили разработать способ использования этой уязвимости с целью обмана пользователя, а также установки ЭЦП на платежное поручение, даже если используется защита – смарт-карты или токены. Подобную атаку можно устроить без заражения рабочей станции банковского клиента.

Как считают специалисты, для повышения надежности ДБО и разграничения ответственности при возникновении негативных последствий необходима сертификация и стандартизация таких систем самими регуляторами.

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность и Исследования и обзоры

По материалам Интернет Финансы




В рубриках:
Безопасность
Лента новостей
Безопасность
Digital banking Big Data в банкинге. Мифы и реальность
14 декабря 2017 14:03
Количество просмотров 271 просмотр
Мероприятия PRIVATE MONEY 2017: итоги форума
14 декабря 2017 10:39
Количество просмотров 143 просмотра
Digital banking Британцы выбирают цифровой банкинг
13 декабря 2017 13:01
Количество просмотров 193 просмотра
Регуляторы ЦБ приобрел 99,9% акций ФК «Открытие»
11 декабря 2017 15:30
Количество просмотров 439 просмотров
Банки и МФО Тинькофф Мобайл запустят 13 декабря
11 декабря 2017 15:07
Количество просмотров 476 просмотров
Банки и МФО Онлайн-заемщики МФО предпочитают Apple
11 декабря 2017 11:39
Количество просмотров 217 просмотров