Во секоја втора онлајн банка можна е кражба на пари

Компанијата Позитив Технолоџис објави извештај со резултатите од студијата за безбедноста на веб-апликациите за далечински банкарски услуги (онлајн банки).

Генерално, како што покажа анализата, безбедноста на соодветните системи остава многу да се посакува. Експертите открија дека повеќето онлајн банки содржат критично опасни пропусти, чиешто искористување може да резултира со крајно негативни последици.

Конкретно, во секоја секунда - 54% - банкарска апликација, можни се лажни трансакции и кражба на средства.

Сите онлајн банки се изложени на закана од неовластен пристап до лични податоци и банкарска тајна. И во 77% од анкетираните системи, беа идентификувани недостатоци во имплементацијата на механизмите за автентикација со два фактори.

Лажни трансакции и кражби на средства најчесто се можни поради грешки во логиката на онлајн банкарството. На пример, постојаното повторување на таканаречените напади на заокружување на износот на средствата при конверзија на валута може да доведе до значителни финансиски загуби за банката.

Позитивните технологии забележуваат дека готовите решенија понудени од трети лица добавувачи на софтвер содржат три пати помалку пропусти од системите развиени од банки независно.

Сепак, има и позитивни аспекти. Така, во 2018 година е забележано намалување на учеството на високоризичните ранливости во вкупниот број на сите утврдени недостатоци во апликациите за онлајн банкарство. 

Извор: 3dnews.ru