Във всяка втора онлайн банка е възможна кражба на средства

Positive Technologies публикува доклад с резултатите от проучване на сигурността на уеб приложенията за дистанционно банкиране (онлайн банкиране).

Като цяло, както показа анализът, сигурността на съответните системи оставя много да се желае. Експертите са установили, че повечето онлайн банки съдържат критични уязвимости, чието използване може да доведе до изключително негативни последици.

По-специално във всяко второ - в 54% - банково приложение са възможни измамни транзакции и кражба на средства.

Всички онлайн банки са обект на заплаха от неоторизиран достъп до лични данни и банкова тайна. А в 77% от изследваните системи са установени недостатъци при внедряването на механизми за двуфакторна автентификация.

Измамни операции и кражба на средства най-често са възможни поради грешки в логиката на онлайн банката. Например многократното повторение на така наречените атаки срещу закръгляването на сумата пари по време на превалутиране може да доведе до значителни финансови загуби за банката.

Positive Technologies отбелязва, че готовите решения, предлагани от доставчици на софтуер на трети страни, съдържат три пъти по-малко уязвимости от системите, разработени от самите банки.

Има обаче и положителни страни. Така през 2018 г. се регистрира намаляване на дела на високорисковите уязвимости в общия брой на всички идентифицирани недостатъци в приложенията за онлайн банкиране. 

Източник: 3dnews.ru