Русский


Названы уязвимые места банковских приложений

Мир

Эксперты перечислили наиболее уязвимые места банковских приложений, пишут «Известия»

Многие проблемы возникают из-за отсутствия проверки на получение прав привилегированного пользователя на самом устройстве, а также слабое шифрование данных при их передаче между сервером и устройством, объяснили специалисты.

Другие недостатки программ связаны с хранением аутентификационных данных в коде приложения в открытом виде, а также с отсутствием строгой валидации запросов от мобильного приложения к серверам банка. Мошенники могут установить фальшивый сертификат на устройство клиента и подделать в запросе счет получателя перевода, тем самым получая доступ к деньгам клиентов.

Кроме того, к основным рискам мобильных банковских приложений эксперты отнесли незащищенную операционную систему и отсутствие двухфакторной аутентификации, поскольку в некоторых операционных системах Android есть возможность вносить изменения в мобильное приложение либо перехватить его соединение с банком вредоносным ПО. В результате злоумышленники смогут осуществлять платежи через зараженное приложение, включая отправку подтверждающих СМС.

 

 

Как защитить свои банковские счета и электронные кошелькиТяжелые последствия безнаказанности: «беспредел» никогда не приводит к хорошему результату, в том числе «беспредельщиков»: «Паст»Позиции Роберта Кочаряна укрепились: «Паст»Почему игнорируются многодетные семьи? Они не получают ни положительного, ни отрицательного ответа от правительства: «Паст»Результаты голосования также были выражением отношения общества к внешней политике: «Паст»Крайний срок всеобщего декларирования пока не изменился, а граждане повсеместно бойкотируют систему: «Паст»Пресс-секретарь МИД: Армения предоставила Азербайджану 972 карты минных полейВаагн Хачатурян подписал закон о начале процесса членства Армении в ЕСВ Армении восстановят мемориальные комплексы, посвященные памяти погибших в Великой Отечественной войнеТрамп назвал ошибкой введение Китаем ответных пошлинКарен Симонян: Мы не вступаем в торг за должности - мы голосуем во имя лишения «ГД» властиМинистр финансов Франции: ЕС может нацелиться на отдельные компании США в ответ на пошлины ТрампаNYT: Евросоюз может оштрафовать соцсеть Х Илона Маска на более чем 1 млрд. долларовПремьер-министр Японии назвал введенные Трампом тарифы «национальным кризисом»GTB Holdings - эксклюзивный спонсор «Образовательной поездки в Дубай»Песков: В ближайшие дни телефонного разговора Путина и Трампа не планируетсяОвик Агазарян подал в суд на генпрокурора АрмениДональд Трамп показал золотую карту для вида на жительство в СШАВ 16 км к северо-востоку от города Капан произошло землетрясениеERL: Глобальное потепление на 4 градуса по Цельсию сделает среднего человека на 40% беднееМакрон призвал европейские компании приостановить инвестиции в СШАThe Guardian: Климатический кризис приближается к разрушению капитализмаIDBank — рядом с МСП NBC News: Ближайшее окружение Трампа советует ему не звонить пока ПутинуПри раскопках гробницы в древних Помпеях обнаружили две мраморные статуи в натуральную величинуГлава МИД Канады: Отношения с США после введения тарифов уже никогда не будут прежнимиВыбраны стипендиаты и участники образовательной программы и программы развития Фонда на 2025 годЧто отвергается в лице Пашиняна? «Паст»Хаос в сфере жилищного строительства: фактически власти своим некомпетентным управлением достигли ситуации, когда недовольны и хозяйствующий субъект, и потребитель: «Паст»Почему «АйаКве» сделал «так больно» ГД? «Паст»Чтобы в следующий раз «не переходили границу»: «Паст»Миссия ЕС в Армении: Мы завершили 5000-ый патрульHindustan Times: войска Пакистана вторглись в индийскую зону КашмираЛе Пен заявила о готовности обратиться в ЕСПЧ по поводу своего приговораWSJ: отказ Украины от проекта сделки по ресурсам вызовет новую волну гнева СШАВ парламенте Ирана пообещали отрезать ногу любому, кто вторгнется в странуМетеодепартамент Таиланда сообщил о 267 афтершоках после землетрясения в МьянмеFace to Face с «Силой одного драма»Лукашенко запретил госорганам проводить совещания без основанийВ США массово увольняют работников учреждений здравоохраненияИзраиль расширяет зону военных операций в секторе ГазаУкраина получит от Латвии еще 1500 дроновВ Сальвадор по ошибке депортировали законного жителя США и заключили его в «мегатюрьму» для бандитовЧисло погибших при землетрясении в Бангкоке выросло до 22WSJ: США ведут переговоры со странами Африки, Азии, Восточной Европы и КосовоNissan представит новый городской электромобиль на базе Renault Twingo в 2026 годуСенат США утвердил бывшего и.о. генпрокурора Уитакера постпредом при НАТО62-летняя женщина сорвала джекпот в размере 5 млн. долларов, благодаря заправке автомобиляГлава МАГАТЭ Гросси заявил, что намерен стать следующим генсеком ООНТрамп вводит таможенные пошлины против «всех стран»
Самое популярное