Главная Лента Видео Поделиться
Грузия будет требовать медицинскую страховку для въезда в страну с 1 января Дело об избиении несовершеннолетнего в селе Зоракан передано в суд Над базой атомных подлодок во Франции зафиксировали неопознанные дроны Президент Индии угостила Путина вегетарианским ужином Мы тут не причем: «Гражданский договор» прокомментировал уголовное преследование Аршака Хачатряна Предстоятель епархии: Воскресную литургию в церкви «Сурб Йот Верк» в Гюмри совершат не служители епархии Азербайджанцы повредили монастырь «Сурб Аменапркич» XVII века в Арцахе Трамп выразил надежду, что сможет положить конец украинскому конфликту Юнибанк первым в Армении выпустил бессрочные облигации Пашинян: Вопрос Нагорного Карабаха был решен в 1996 г, просто никто нам об этом не говорил Bloomberg: ЕС поставляет в Нигерию запрещенные пестициды, вызывающие рак Пашинян: В документах по Карабаху есть детали, которые способны вызывать международные проблемы
Грузия будет требовать медицинскую страховку для въезда в страну с 1 январяДело об избиении несовершеннолетнего в селе Зоракан передано в судНад базой атомных подлодок во Франции зафиксировали неопознанные дроныВ Академии наук Армении прошла выставка и презентация ведущих российских вузов Президент Индии угостила Путина вегетарианским ужиномБессрочные облигации Юнибанка выкуплены почти за суткиПрезидиум Форума армянских союзов Европы организовал создание инициативной группы по защите Армянской Апостольской Церкви и христианства в Армении Мы тут не причем: «Гражданский договор» прокомментировал уголовное преследование Аршака ХачатрянаПредстоятель епархии: Воскресную литургию в церкви «Сурб Йот Верк» в Гюмри совершат не служители епархииВ Москве прошел интеллектуальный конкурс для студентов Института востоковедения Азербайджанцы повредили монастырь «Сурб Аменапркич» XVII века в АрцахеТрамп выразил надежду, что сможет положить конец украинскому конфликтуДобыча полезных ископаемых — занятие не для глупых. «Паст».Team Holding объявляет о начале размещения облигаций. Андеррайтером выступает Freedom Broker ArmeniaПочему бывший министр обороны «заговорил сейчас»? «Паст».«Почему стрелы были направлены именно в адрес “того, кто разнимает драку”. «Паст»«Это издевательство над государственностью». «Паст»Юнибанк первым в Армении выпустил бессрочные облигации Спорное положение закона – политическая дубинка. «Паст»Пашинян против Церкви: вместо борьбы с кризисом — борьба с Католикосом: «Паст»
Общество
echo '
';

Названы уязвимые места банковских приложений

Эксперты перечислили наиболее уязвимые места банковских приложений, пишут «Известия»

Многие проблемы возникают из-за отсутствия проверки на получение прав привилегированного пользователя на самом устройстве, а также слабое шифрование данных при их передаче между сервером и устройством, объяснили специалисты.

Другие недостатки программ связаны с хранением аутентификационных данных в коде приложения в открытом виде, а также с отсутствием строгой валидации запросов от мобильного приложения к серверам банка. Мошенники могут установить фальшивый сертификат на устройство клиента и подделать в запросе счет получателя перевода, тем самым получая доступ к деньгам клиентов.

Кроме того, к основным рискам мобильных банковских приложений эксперты отнесли незащищенную операционную систему и отсутствие двухфакторной аутентификации, поскольку в некоторых операционных системах Android есть возможность вносить изменения в мобильное приложение либо перехватить его соединение с банком вредоносным ПО. В результате злоумышленники смогут осуществлять платежи через зараженное приложение, включая отправку подтверждающих СМС.