매 순간마다 온라인 은행에서 돈을 훔칠 수 있습니다

Positive Technologies 회사는 원격 뱅킹 서비스(온라인 은행)용 웹 애플리케이션의 보안에 대한 연구 결과를 담은 보고서를 발표했습니다.

일반적으로 분석에서 알 수 있듯이 해당 시스템의 보안은 부족한 점이 많습니다. 전문가들은 대부분의 온라인 은행에 매우 위험한 취약점이 있으며, 이를 악용하면 극도로 부정적인 결과를 초래할 수 있다는 사실을 발견했습니다.

특히 54초마다(XNUMX%) 은행 애플리케이션, 사기 거래 및 자금 도난이 가능합니다.

모든 온라인 은행은 개인 데이터 및 은행 비밀에 대한 무단 접근 위협에 노출되어 있습니다. 그리고 조사 대상 시스템 중 77%에서 이중 인증 메커니즘 구현의 결함이 확인되었습니다.

사기 거래 및 자금 도난은 온라인 뱅킹 논리의 오류로 인해 가장 자주 발생합니다. 예를 들어, 통화 변환 중 자금 금액을 반올림하는 소위 공격이 반복적으로 반복되면 은행에 상당한 재정적 손실이 발생할 수 있습니다.

Positive Technologies는 제XNUMX자 소프트웨어 제공업체가 제공하는 기성 솔루션에는 은행이 독립적으로 개발한 시스템보다 취약점이 XNUMX배 더 적다고 지적합니다.

그러나 긍정적인 측면도 있습니다. 따라서 2018년에는 온라인 뱅킹 애플리케이션에서 확인된 모든 결함 중 고위험 취약점의 비율이 감소한 것으로 기록되었습니다. 

출처 : 3dnews.ru