Оценке подверглись системы безопасности 10 он-лайн банков. У всех были выявлены уязвимости веб-приложений ДБО, причем 54% из них может привести к хищению средств у клиентов банка. В 61% случаев был выявлен низкий или крайне низкий уровень защищенности онлайн-банков, пишет Коммерсант.
Данные уязвимости мошенники могут использовать в своих целях. Так, в 100% случаев существует возможность доступа к информации клиента и к банковской тайне. «То есть злоумышленники могут узнать номера карт, просмотреть шаблоны или даже отредактировать их,— поясняет руководитель группы исследований безопасности банковских систем Positive Technologies Ярослав Бабин.
Эксперты посоветовали изменить банкам подход к безопасности в целом.
