Названы уязвимые места банковских приложений
Эксперты перечислили наиболее уязвимые места банковских приложений, пишут «Известия».
Многие проблемы возникают из-за отсутствия проверки на получение прав привилегированного пользователя на самом устройстве, а также слабое шифрование данных при их передаче между сервером и устройством, объяснили специалисты.
Другие недостатки программ связаны с хранением аутентификационных данных в коде приложения в открытом виде, а также с отсутствием строгой валидации запросов от мобильного приложения к серверам банка. Мошенники могут установить фальшивый сертификат на устройство клиента и подделать в запросе счет получателя перевода, тем самым получая доступ к деньгам клиентов.
Кроме того, к основным рискам мобильных банковских приложений эксперты отнесли незащищенную операционную систему и отсутствие двухфакторной аутентификации, поскольку в некоторых операционных системах Android есть возможность вносить изменения в мобильное приложение либо перехватить его соединение с банком вредоносным ПО. В результате злоумышленники смогут осуществлять платежи через зараженное приложение, включая отправку подтверждающих СМС.
И в регионах Армении стоимость проезда в общественном транспорте может повыситься
Депутат Европарламента: Планы Алиева нарушают суверенитет Армении и международное право
Иранский генерал обвинил Россию в том, что она не остановила продвижение повстанцев в Сирии
Парламент Ливана избрал 14-м президентом страны командующего вооруженными силами, генерала Джозефа А...
Более 800 родителей израильских солдат обвинили Нетаньяху в безответственном риске жизнями их детей
Цена фьючерса на золото поднималась выше $2 700 за тройскую унцию
Трамп пообещал обнародовать доклад о неопознанных дронах в США
Армянский эксперт: Азербайджан никогда не готовился к миру
В охваченном пожарами Лос-Анджелесе задержали подозреваемого в поджоге
«Реал» победил «Мальорку» и в финале сыграет с «Барселоной»