Podľa štúdie niesu weby bánk dostatočne zabezpečené

V dohľadnej dobe bude uvoľnená štúdia Michiganskej Univerzity, ktorá preukazuje, že viac ako 75% bankových stránok má závažné bezpečnostné nedostatky. Podľa Atula Prakasha, profesora elektrického inžinierstva a počítačových vied, tieto nedostatky sú konštrukčné medzery, ktoré nemôžu byť vyriešené rýchlo pomocou jednoduchej opravy alebo modernizácie.

V dohľadnej dobe bude uvoľnená štúdia Michiganskej Univerzity, ktorá preukazuje, že viac ako 75% bankových stránok má závažné bezpečnostné nedostatky. Podľa Atula Prakasha, profesora elektrického inžinierstva a počítačových vied, tieto nedostatky sú konštrukčné medzery, ktoré nemôžu byť vyriešené rýchlo pomocou jednoduchej opravy alebo modernizácie. Prakash, spolu s doktorandmi Laurou Falkovou a Kevinom Bordersom, študoval 214 finančných inštitúcií a zistil, že naj závažnejším problémom bolo umiestnenie kontaktných alebo bezpečnostných údajov na nezabezpečených stránkach. Prakash argumentuje tým, že takto môže ľahko dôjsť k phishingovým útokom, ktoré podvodníci vedia veľmi dobre využiť.

Tento problém malo približne 55% stránok, zatiaľ čo 47% malo prihlasovacie kolonky na nezabezpečených stránkach. Prakash doporučuje bankám začať používať SSL protokol na zabepečenie ich prihlasovacích stránok. Prečo banky SSL protokol nepoužívajú, nevie. Medzi ďalšie najvážnejšie problémy sú slabá mailová ochrana, nedostatočne chránené presmerovanie na odkazy mimo web stránky a slabé a ľahko uhádnuteľné prihlasovacie mená a heslá. 31, 30 a 28 percent stránok tieto problémy má. Prakashova štúdia nazvaná “Analýza webových stránok na odhalenie bezpečnostných chýb” bude uvoľnená ešte tento mesiac na tejto stránke

Související články

• Gadgets: Luster podľa vaších predstáv (15. červenece 08, 18:07)