IO Active Labs, nabízející komplexní služby v oblasti zabezpečení počítačů, softwaru a hardwaru, přišla ve své poslední zveřejněné studii s velice překvapivým závěrem. Jestliže věříte bezpečnosti u bankovních aplikací, tak byste měli být na daleko větším pozoru, jelikož 9 z 10 aplikací má problém se zabezpečením.
Ariel Sanchez při testu používal iPhone a iPad, kde vyzkoušel 40 mobilních aplikací od nejvlivnějších bank na světě a v konečném závěru došel k tomu, že 90 % z nich nahrává podvodníkům k phishingu. Přesněji řečeno, můžete obdržet od své banky důvěřivý email, v němž budou vyžadovat vaše osobní informace, které následně zneužijí v neprospěch klienta.
Údajně 70 % bankovních aplikací nemá alternativní metodu ověřování, která by mohla ochránit majitele účtu před možným odcizením financí. Většina aplikací přímo vybízí neoprávněné osoby stahovat potřebné data k ověření, a to díky obyčejnému protokolu. Dokonce 20 % aplikací odeslalo bezpečnostní kód přes nešifrovanou komunikaci, což jenom zvyšuje pravděpodobnost napadení.
Doposud vybrané banky využívají nešifrované databáze, ve kterých najdete celou řadu důvěrných informací. Doufejme, že se bankám donese tato alarmující zpráva a zároveň si vezmou příklad z nedávného masivního útoku na komunikační aplikaci Snapchat.
Zdroj: blog.ioactive.com
Antonín Horňáček
Druhá ruka šéfredaktora a milovník mobilních technologií všeho druhu. Zajišťuje tvorbu obsahu, dodávku nových zařízení do redakce, zpracovává tiskové zprávy apod. Oblíbeným výrobcem je Apple, ale fandí Windows Phone, obdivuje BlackBerry a nezanevřel nad Androidem. Nyní spokojeně užívá LG G4.
Komentáře