Positive Technologies опубликовала результаты исследования текущего уровня защищённости финансовых приложений. Речь идёт о системах дистанционного банковского обслуживания (ДБО).
Больше половины таких систем содержат критически опасные уязвимости. Наблюдается тенденция повышения уровня защищённости банковских приложений.
В 2015 году опасные «дыры» содержались в 90% проанализированных систем, в 2016 году – в 71%, а в 2017-м – уже только в 56%. В среднем в прошлом году на каждую систему ДБО приходилось по 7 уязвимостей.
Наиболее распространёнными уязвимостями онлайн-банков в 2017 году стали «межсайтовое выполнение сценариев» (75% систем) и «недостаточная защита от атак, направленных на перехват данных» (69%). Эксплуатируя эти «дыры», злоумышленники могут атаковать клиентов банков.
Что касается мобильных приложений, то в половине систем (48%) была выявлена хотя бы одна критически опасная уязвимость. У 52% мобильных банков уязвимости позволяли расшифровать, перехватить, подобрать учётные данные для доступа в мобильное приложение или вовсе обойти процесс аутентификации. Приложения для устройств на базе Android уступают по уровню защиты аналогам для гаджетов на платформе iOS.
«2017 год подарил надежду, что финансовые приложения когда-нибудь станут безопасными. Мы наблюдали существенное повышение уровня защищённости анализируемых систем ДБО – как онлайн-банков, так и мобильных приложений», – отмечают эксперты.
11:30
Четверг
0
14
Китайские автогиганты превратили электромобили в кинотеатры на колесах в угоду зумерам - «Авто»
В пробке поем караоке, на парковке — смотрим 3D-фильм
11:30
Вторник
31
Зима близко, Patriot далеко, Уиткофф с Кушнером отчалили: Киев спускается на ночь в метро, ждут «Искандеров» - «Военные действия»
Советник Зеленского призвал киевлян готовиться к исходу из-за баллистической угрозы
11:30
Вторник
21
Огненный смерч на Днепре: Киев расплачивается за угрозы Зеленского. Под утро полетела баллистика. Свое слово сказали и «стратеги» - «Военные действия»
72-часовое перемирие закончилось, для столицы Украины начались суровые будни
11:30
Пятница
7
Вместо инвестиций — нелегальная перевалка - «Общество»
Происшествия и криминал
11:30
Понедельник
0
42
Охота за деньгами участников СВО: «Али-Баба» в погонах создал ОПГ, подключив «невест» - «Происшествия»
Формы мошенничества вокруг выплат участникам спецоперации становятся все разнообразнее. Одних жертв просто кидают, других убивают
Похожие новости
