Наиболее распространенные уязвимости российских онлайн-банков Эксперты признали защищенность 61 % банковских сайтов низкой

Компания Positive Technologies опубликовала исследование, посвященное уязвимостям российских онлайн-банков. С ним ознакомился «Коммерсантъ».

Согласно отчету, защищенность 61 % банковских сайтов признали низкой или крайне низкой. Уязвимости нашли во всех изученных онлайн-банках, причем 54 % из них может привести к хищению денег.

Так, во всех организациях обнаружили проблемы, связанные с доступом к данным клиента. Злоумышленники могут узнать номера карт, просмотреть шаблоны или даже отредактировать их, пояснил руководитель группы исследований Positive Technologies Ярослав Бабин. Например, если пользователь настроил автоплатеж, недоброжелатель может подменить номер телефона.

В 2018 году специалисты не выявили онлайн-банков, которые позволяли войти без двухфакторной аутентификации, при этом операции повышенной важности, в том числе переводы по банковским реквизитам, совершались без второго фактора в 77 % банков.

Еще одной опасной уязвимостью назвали нарушение логики работы приложений. Ее нашли в 31 % онлайн-банков. По словам Бабина, она позволяет злоумышленнику обойти правила приложения, когда из-за ошибки он может, к примеру, сразу перейти к переводу денег на другой счет в обход подтверждения транзакции одноразовым паролем.

Распространенными проблемами также назвали межсайтовое выполнение сценариев, раскрытие информации в сообщениях об ошибках или о версии используемого ПО и недостаточную авторизацию.


Источник: «Коммерсантъ»

Подписывайтесь на нас!


Share
0
скопировать ссылку

Комментарии

0 комментариев

Тэги

Сюжет

Бренды

Прочее

Новое и лучшее

Песчаные косы, замки и заброшки

Зачем покупать недвижимость напрямую у города

Страшный плейлист для страшного времени

Новый суши-бар Buba by Sumosan, открытие яичного домика Eggsellent, переезд Kebab Masters, напитки покрепче в «Рюмине»

Зима близко: Выбираем подходящий крем для рук

Первая полоса

Песчаные косы, замки и заброшки
Путешествия
Песчаные косы, замки и заброшки Гид по Калининградской области
Песчаные косы, замки и заброшки
Путешествия

Песчаные косы, замки и заброшки Гид по Калининградской области

Зачем покупать недвижимость напрямую у города
Спецпроект
Зачем покупать недвижимость напрямую у городаИ какие объекты продают в таком формате
Зачем покупать недвижимость напрямую у города
Спецпроекты
Спецпроект

Зачем покупать недвижимость напрямую у города И какие объекты продают в таком формате

Страшный плейлист для страшного времени
Плейлист
Страшный плейлист для страшного времениРедакция The Village выбирает самые зловещие песни на Хеллоуин
Страшный плейлист для страшного времени
Плейлист

Страшный плейлист для страшного времени Редакция The Village выбирает самые зловещие песни на Хеллоуин

Новый суши-бар Buba by Sumosan, открытие яичного домика Eggsellent, переезд Kebab Masters, напитки покрепче в «Рюмине»
Открытия недели
Новый суши-бар Buba by Sumosan, открытие яичного домика Eggsellent, переезд Kebab Masters, напитки покрепче в «Рюмине»
Новый суши-бар Buba by Sumosan, открытие яичного домика Eggsellent, переезд Kebab Masters, напитки покрепче в «Рюмине»
Открытия недели

Новый суши-бар Buba by Sumosan, открытие яичного домика Eggsellent, переезд Kebab Masters, напитки покрепче в «Рюмине»

Зима близко: Выбираем подходящий крем для рук
Косметика
Зима близко: Выбираем подходящий крем для рук 12 вариантов для сухой, чувствительной и обезвоженной кожи
Зима близко: Выбираем подходящий крем для рук
Косметика

Зима близко: Выбираем подходящий крем для рук 12 вариантов для сухой, чувствительной и обезвоженной кожи

«Древняя магия»: Откуда взялись вампиры, оборотни и зомби
Книга недели
«Древняя магия»: Откуда взялись вампиры, оборотни и зомби
«Древняя магия»: Откуда взялись вампиры, оборотни и зомби
Книга недели

«Древняя магия»: Откуда взялись вампиры, оборотни и зомби

Как выглядит новый жесткий дискаунтер «Чижик»
Новое
Как выглядит новый жесткий дискаунтер «Чижик»Первые магазины открылись в Москве и Подмосковье, сравниваем цены с «Пятерочкой»
Как выглядит новый жесткий дискаунтер «Чижик»
Новое

Как выглядит новый жесткий дискаунтер «Чижик» Первые магазины открылись в Москве и Подмосковье, сравниваем цены с «Пятерочкой»

За чем идти на гастромаркет Tishinka Gastro Hall на «Белорусской»
Гид The Village
За чем идти на гастромаркет Tishinka Gastro Hall на «Белорусской»
За чем идти на гастромаркет Tishinka Gastro Hall на «Белорусской»
Гид The Village

За чем идти на гастромаркет Tishinka Gastro Hall на «Белорусской»

Все об Among Us — хитовой игре с друзьями и без
Игры
Все об Among Us — хитовой игре с друзьями и безВысокоинтеллектуальный тактический стелс с элементами стратегии и вранья
Все об Among Us — хитовой игре с друзьями и без
Игры

Все об Among Us — хитовой игре с друзьями и без Высокоинтеллектуальный тактический стелс с элементами стратегии и вранья

Андрей Баев (Bookmate): «Люди сидят дома и читают книги, как не сойти с ума»
Интервью
Андрей Баев (Bookmate): «Люди сидят дома и читают книги, как не сойти с ума»
Андрей Баев (Bookmate): «Люди сидят дома и читают книги, как не сойти с ума»
Интервью

Андрей Баев (Bookmate): «Люди сидят дома и читают книги, как не сойти с ума»

Путин, древнегреческие мифы и синти-панк на мини-альбоме группы Яны Казанцевой Nazlo
Премьера
Путин, древнегреческие мифы и синти-панк на мини-альбоме группы Яны Казанцевой Nazlo«От этого хочется выть и орать. Вот я и ору»
Путин, древнегреческие мифы и синти-панк на мини-альбоме группы Яны Казанцевой Nazlo
Премьера

Путин, древнегреческие мифы и синти-панк на мини-альбоме группы Яны Казанцевой Nazlo «От этого хочется выть и орать. Вот я и ору»

Мурино: Город, в котором молодые люди падают из окон
Истории

Мурино: Город, в котором молодые люди падают из окон

Мурино: Город, в котором молодые люди падают из окон
Истории

Мурино: Город, в котором молодые люди падают из окон

Как россияне создали приложение Endel, где теперь есть колыбельная Grimes и искусственного интеллекта
Пришёл к успеху
Как россияне создали приложение Endel, где теперь есть колыбельная Grimes и искусственного интеллектаИ как звучит «AI Lullaby» для X Æ A-12
Как россияне создали приложение Endel, где теперь есть колыбельная Grimes и искусственного интеллекта
Пришёл к успеху

Как россияне создали приложение Endel, где теперь есть колыбельная Grimes и искусственного интеллекта И как звучит «AI Lullaby» для X Æ A-12

Кто и зачем спасает кроликов в Серебряном бору
Ситуация
Кто и зачем спасает кроликов в Серебряном боруИ почему дирекция парка против
Кто и зачем спасает кроликов в Серебряном бору
Ситуация

Кто и зачем спасает кроликов в Серебряном бору И почему дирекция парка против

Обезьянка Джонни, Том Хэнкс, Казахстан и бывший мэр Нью-Йорка: Кто есть кто в новом «Борате»
Кино
Обезьянка Джонни, Том Хэнкс, Казахстан и бывший мэр Нью-Йорка: Кто есть кто в новом «Борате»И как они отреагировали на фильм
Обезьянка Джонни, Том Хэнкс, Казахстан и бывший мэр Нью-Йорка: Кто есть кто в новом «Борате»
Кино

Обезьянка Джонни, Том Хэнкс, Казахстан и бывший мэр Нью-Йорка: Кто есть кто в новом «Борате» И как они отреагировали на фильм

Большой фестиваль мультфильмов: Что искать на главном смотре анимации в стране
Гид The Village
Большой фестиваль мультфильмов: Что искать на главном смотре анимации в стране
Большой фестиваль мультфильмов: Что искать на главном смотре анимации в стране
Гид The Village

Большой фестиваль мультфильмов: Что искать на главном смотре анимации в стране

Что покупать в коллекции Uniqlo +J
Гид The Village
Что покупать в коллекции Uniqlo +J
Что покупать в коллекции Uniqlo +J
Гид The Village

Что покупать в коллекции Uniqlo +J

Жильцы коливинга для миллениалов
Люди в городе

Жильцы коливинга для миллениалов

Жильцы коливинга для миллениалов
Люди в городе

Жильцы коливинга для миллениалов

10 скрытых находок на распродаже AliExpress
Промо
10 скрытых находок на распродаже AliExpress
10 скрытых находок на распродаже AliExpress
Спецпроекты
Промо

10 скрытых находок на распродаже AliExpress

Анастасия Татулова: «Компания чуть не умерла, и сейчас мы восстанавливаемся»
Интервью
Анастасия Татулова: «Компания чуть не умерла, и сейчас мы восстанавливаемся»О бизнесе в пандемию, нужных реформах и борьбе с выгоранием
Анастасия Татулова: «Компания чуть не умерла, и сейчас мы восстанавливаемся»
Интервью

Анастасия Татулова: «Компания чуть не умерла, и сейчас мы восстанавливаемся» О бизнесе в пандемию, нужных реформах и борьбе с выгоранием

Подпишитесь на рассылку