Названы самые опасные уязвимости мобильных банков
Эксперты по кибербезопасности Bi.Zone сообщили, что привычные для многих технологии онлайн-банков и мобильных банков весьма уязвимы перед хакерскими атаками. Например, злоумышленники не будут терять время на подбор пароля для доступа, а лучше найдут подходящую транзакцию во время слишком продолжительной сессии клиента. Об этих и других опасностях написал «Коммерсантъ».
Ведущий специалист по тестированию на проникновение Bi.Zone Аркадий Литвиненко в ходе конференции OFFZONE 2018 сообщил, что одноразовые пароли для авторизации в мобильном или онлайн-банке являются «порочным путем», который может привести к хищению. Злоумышленнику достаточно получить дубликат сим-карты жертвы, например, по скану паспорта и увидеть присланный пароль. Существуют также относительно дешевые устройства для перехвата SMS.
Четырехсимвольные пароли для подтверждения транзакций также не являются надежной защитой. Получить доступ к чужому личному кабинету преступники могут и по неосмотрительности владельца счетов. Человеку достаточно лишь беспечно перейти по опасной ссылке или случайно загрузить вредоносное приложения.
В 2017 году компания Positive Technologies установила, что критические уязвимости имеет половина онлайн-банков. В 63% случаев это были опасные недостатки в процессе авторизации. По мнению Аркадия Литвиненко, злоумышленникам очень легко получить доступ к мобильному банку, если его жертва использует общедоступную сеть WiFi.