Главная Карта сайта Контакты
Экономика Страхование имущества Пенсионное страхование Бизнес Экономика институт Экономика высшая Стратегия бизнес Новости

18% банков раскрывают конфиденциальные данные клиента по телефону

Опубликовано: 28.08.2018

Компания Digital Security , специализирующаяся на анализе защищенности ИТ-систем, представляет результаты нового исследования защищенности мобильных приложений для iOS и Android 16 ведущих банков России, авторами которого являются аналитики Егор Салтыков и Виктор Вуколов. Основной целью этой масштабной работы, помимо поиска недостатков клиентской части ПО, было изучение взаимодействия банков с операторами сотовой связи.

При отборе материалов для анализа специалисты Digital Security руководствовались рейтингами самых устанавливаемых банковских приложений App Store и Google Play из раздела «Финансы» и списка «Топ 100 Российских банков» (по версии издания banki.ru на ноябрь 2017 года).

В конечный список вошли 16 банковских приложений, а список мобильных операторов был ограничен «большой четверкой». Акцент при проведении работ был сделан на углублении проверок и анализе взаимодействия банков.

В ходе исследования эксперты Digital Security обнаружили, что 18% банков позволяет раскрывать конфиденциальные данные клиента по телефону, в том числе, узнавать баланс счета, информацию о движении средств, что потенциально может привести к краже денег и другим негативным последствиям.

В 62% рассмотренных банков доверяют номеру, с которого совершается звонок в call-центр, за счет чего возможно получить приватные данные, зная только номер телефона жертвы. Из всех рассмотренных мобильных банковских клиентов 18% не имеет второго фактора защиты для входа на обеих платформах (iOS и Android), а 68% банков позволяет вывести средства после замены sim-карт со счетов клиентов. Используя эти и другие слабые места, злоумышленники могут похищать деньги со счетов клиентов.

Помимо этого, большая часть приложений хранит и потенциально позволяет раскрыть приватную информацию пользователей. Так, более половины изученных мобильных банковских клиентов на iOS сохраняет критичные данные в памяти, в 6 из 16 приложений на Android пароль остается в памяти после завершения сессии.

Далее, рассмотренные инструменты позволяют раскрыть координаты пользователя (7 из 16 на iOS; 4 из 16 на Android), что также может быть использовано злоумышленниками при реализации атаки. Интересно отметить, что в 3 из 16 приложений для iOS и Android соответственно отсутствует двухфакторная аутентификация несмотря на то, что это требование безопасности уже не один год является одним из основных для банковских мобильных клиентов.

На основании перечисленных выводов, а также многих других данных исследования, можно сделать вывод о том, что в ведущих российских банках по-прежнему есть слабые места в обеспечении защиты данных клиентов. Ознакомиться с полным текстом исследования можно по ссылке: https://dsec.ru/research/analiz-bezopasnosti-mobilnyh-bankovskih-prilozh... .

Интересное
Переработка опила | Бизнес Промышленность
Тема переработки отходов далеко не новая. Во всех сферах разрабатываются и внедряются технологии, позволяющие не просто решить проблемы с утилизацией отходов, но и превратить такую деятельность в успешное

Взаимосвязь стратегического планирования, бизнес-планирования и бюджетирования
Автор: Евгений Мамочкин, ведущий консультант ЗАО «АКГ «Развитие Бизнес-Систем» Проблема несоответствия стратегии компании и механизма ее реализации, т.е. стратегического разрыва, уже давно актуальна

«Управляй!» своим бизнесом вместе с МегаФоном
МегаФон запустил новую линейку тарифов для корпоративных клиентов «Управляй!». Это первый на рынке тариф-конструктор, созданный на основе анализа больших данных и конкретных потребностей бизнеса. Тарифы

Стартовый капитал для бизнеса — Блог начинающего бизнесмена
Стартовый капитал для бизнеса Секреты от Стива Джобса и Билла Гейтса Наверное, каждый, кто хочет создать свой бизнес задается рано или поздно вопросом «Где взять стартовый капитал?». В любом деле есть

MoneyNews | Промсвязьбанк разрешит бизнес-клиентам оплачивать счета по фото - MoneyNews
Промсвязьбанк запускает новый сервис для пользователей интернет-банка «PSB-online». Теперь клиенты малого и среднего бизнеса могут автоматически создавать платежные поручения из фотографий и сканов счетов,

Кальянная комната. | Лучшие идеи бизнеса
Традиция курения с помощью кальяна пришла с Востока. Для данного вида отдыха есть специально созданные заведения. В России заведений этого типа почти нет. Комнаты с кальяном есть, как правило, при клубах,

Стратегическое планирование бизнеса: с чего начать


Бизнес на дому: идеи для мужчин, которые хотят работать на себя
Мужчины, встречайте 10 идей для возможности начать бизнес дома: от реставрации ванн до уроков рыбной ловли. Любая идея может воплотиться в выгодное дело, выбирайте и действуйте. Почему многие мужчины,

Новоспасский двор
Бизнес-центр «Новоспасский двор» - это тринадцать офисных и два складских помещения, сохранившие после реконструкции, проведенной в 2007 году, основные архитектурные элементы, характерные для зданий

Новосущевский, бизнес-центр Новосущевский
Бизнес-центр В+ класса Новосущевский - это современная офисная доминанта СВАО города Москвы! Многоэтажное здание бизнес-центра выполнено по эксклюзивному дизайн-проекту известных архитекторов в стиле


Присоеденяйтесь


www.miliy-drug.ru - © 2016 Все права защищены.
Копирования материалов запрещено.
rss