Названы уязвимые места банковских приложений
Эксперты перечислили наиболее уязвимые места банковских приложений, пишут «Известия».
Многие проблемы возникают из-за отсутствия проверки на получение прав привилегированного пользователя на самом устройстве, а также слабое шифрование данных при их передаче между сервером и устройством, объяснили специалисты.
Другие недостатки программ связаны с хранением аутентификационных данных в коде приложения в открытом виде, а также с отсутствием строгой валидации запросов от мобильного приложения к серверам банка. Мошенники могут установить фальшивый сертификат на устройство клиента и подделать в запросе счет получателя перевода, тем самым получая доступ к деньгам клиентов.
Кроме того, к основным рискам мобильных банковских приложений эксперты отнесли незащищенную операционную систему и отсутствие двухфакторной аутентификации, поскольку в некоторых операционных системах Android есть возможность вносить изменения в мобильное приложение либо перехватить его соединение с банком вредоносным ПО. В результате злоумышленники смогут осуществлять платежи через зараженное приложение, включая отправку подтверждающих СМС.




















Вековая дружба армянского и русского народов: круглый стол с участием экспертов
Итальянский пианист Антонио ди Кристофано выступит с сольным концертом в Ереване и проведет мастер-к...
Добыча полезных ископаемых — занятие не для глупых. «Паст».
Президиум Форума армянских союзов Европы организовал создание инициативной группы по защите Армянско...
Почему Арман Татоян не участвовал в слушаниях по делу политзаключённых? «Паст»
«Это издевательство над государственностью». «Паст»
Отныне не «спонтанно», а организованно. «Паст».
Euromoney признал Америабанк лучшим банком Армении в сфере недвижимости второй год подряд
Откуда они взяли «голубиную» технологию? «Паст».
Оформите зарплатную карту в Юнибанке — получите шанс выиграть 1 000 000 драмов