Главная Лента Видео Поделиться
Глава МИД Иордании: Подписание мирного соглашения между Арменией и Азербайджаном близко Рост цен на продукты в Армении ускорился до 8,6%: ЕАБР Трамп: США больше не намерены вести торговлю с Испанией Артем Оганов получил международную госпремию Китая в области науки и техники — лично от Си Цзиньпиня «Арарат‑Армения» начала квалификацию Лиги чемпионов с победы над «Ригой» Пакистанский самолет пропал с радаров над Аравийским морем Размик Марукян стал обладателем бронзовой медали XV Международного конкурса артистов балета «Росатом» готов построить новые АЭС, чтобы избежать энергодефицита в Армении: Алексей Лихачёв Армения заинтересована в полноценном участии в ЕАЭС: Пашинян На автодороге Ереван-Севан произошел камнепад Оппозиция Грузии отказалась от мандатов и получила обратный эффект: Нарек Карапетян Российская теннисистка Алина Чараева будет представлять Армению
Моя задача — чтобы вы трезво оценили ситуацию. Аршак КарапетянUcom продолжает масштабную модернизацию сети, расширяя покрытие 5G и повышая качество связиНи один исторический документ никогда не останавливала агрессора. Аршак КарапетянОтношение армянского народа к русскому народу: глубже, чем геополитика Станьте акционером Юнибанка и приобретите бессрочные облигации с доходностью 13,25%Оценка действий российского миротворческого контингента в Арцахе. Аршак КарапетянПолный каталог Armflix вновь доступен на UplayВсё, что я говорю, оно опирается на факт. Аршак Карапетян Верите вы мне или не верите — это ваше дело, но от этого сказанное мной не перестает быть правдой Что будет если 102-я российская военная база выйдет из Армении? Арутюн Арутюнян: «Власти не намерены подавать заявку на членство в ЕС, а закон приняли, чтобы не допустить референдума» Что если 102-я российская военная база выйдет из Армении? Алиев наступает, Ереван оправдывается: К чему приведет «мир» по-азербайджански и как это остановитьПрисоединяйтесь к Движению "Всеармянский фронт". Вместе мы победим! Ucom стал технологическим партнером Coca-Cola Fest 2026Воспитанники «Оррана» начали новый учебный год при поддержке инициативы «Сила одного драма»Верите вы мне или не верите — это ваше дело, но от этого сказанное мной не перестает быть правдой. Аршак КарапетянСтипендиаты «Армянских виртуозов» — на сцене IV Международного фестиваля молодежных оркестров мираЮнибанк запустил акцию «U-Teenager»: главный приз — обучение в зарубежном университете«Юниспорт» вышел в основной раунд Лиги чемпионов по футзалу
Общество

Названы уязвимые места банковских приложений

Эксперты перечислили наиболее уязвимые места банковских приложений, пишут «Известия»

Многие проблемы возникают из-за отсутствия проверки на получение прав привилегированного пользователя на самом устройстве, а также слабое шифрование данных при их передаче между сервером и устройством, объяснили специалисты.

Другие недостатки программ связаны с хранением аутентификационных данных в коде приложения в открытом виде, а также с отсутствием строгой валидации запросов от мобильного приложения к серверам банка. Мошенники могут установить фальшивый сертификат на устройство клиента и подделать в запросе счет получателя перевода, тем самым получая доступ к деньгам клиентов.

Кроме того, к основным рискам мобильных банковских приложений эксперты отнесли незащищенную операционную систему и отсутствие двухфакторной аутентификации, поскольку в некоторых операционных системах Android есть возможность вносить изменения в мобильное приложение либо перехватить его соединение с банком вредоносным ПО. В результате злоумышленники смогут осуществлять платежи через зараженное приложение, включая отправку подтверждающих СМС.