Главная Лента Видео Поделиться
Глава МИД Иордании: Подписание мирного соглашения между Арменией и Азербайджаном близко Рост цен на продукты в Армении ускорился до 8,6%: ЕАБР Трамп: США больше не намерены вести торговлю с Испанией Артем Оганов получил международную госпремию Китая в области науки и техники — лично от Си Цзиньпиня Что произошло за ночь 8 июля. Главное Один человек погиб в результате атаки беспилотников в Саратовской области Пентагон отчитался о новой волне ударов по Ирану «Арарат‑Армения» начала квалификацию Лиги чемпионов с победы над «Ригой» Врач назвала причины обострения варикоза летом Воссоздал вкус детства из СССР, и этот ситро уделывает любой магазинный лимонад Пакистанский самолет пропал с радаров над Аравийским морем Три слоя шоколада и ягод: этот торт я пеку только по особым поводам
Глава МИД Иордании: Подписание мирного соглашения между Арменией и Азербайджаном близкоРост цен на продукты в Армении ускорился до 8,6%: ЕАБРТрамп: США больше не намерены вести торговлю с ИспаниейАртем Оганов получил международную госпремию Китая в области науки и техники — лично от Си ЦзиньпиняЧто произошло за ночь 8 июля. ГлавноеОдин человек погиб в результате атаки беспилотников в Саратовской областиПентагон отчитался о новой волне ударов по Ирану «Арарат‑Армения» начала квалификацию Лиги чемпионов с победы над «Ригой»Врач назвала причины обострения варикоза летом Воссоздал вкус детства из СССР, и этот ситро уделывает любой магазинный лимонад Пакистанский самолет пропал с радаров над Аравийским моремТри слоя шоколада и ягод: этот торт я пеку только по особым поводам Работодателям перечислили нюансы найма людей с инвалидностью Швейцария впервые за 72 года попала в 1/4 финала чемпионата мира по футболу Колокольцев провел встречи с главами МВД трех стран в Нью-ЙоркеЛавров сделал заявление о предстоящей встрече Трампа и Зеленского в Анкаре Сдала педофилу из Сети: дочь выросла и написала заявление на маму Перестала готовить пироги — делаю запеченные сливы с сырной начинкой. Вкуснее торта, проще шарлотки Скончался известный фотограф и друг Новосибирского ипподрома Игнатович При взрывах в центре Дамаска пострадали не менее 18 человек
В Мире

Названы уязвимые места банковских приложений

Эксперты перечислили наиболее уязвимые места банковских приложений, пишут «Известия»

Многие проблемы возникают из-за отсутствия проверки на получение прав привилегированного пользователя на самом устройстве, а также слабое шифрование данных при их передаче между сервером и устройством, объяснили специалисты.

Другие недостатки программ связаны с хранением аутентификационных данных в коде приложения в открытом виде, а также с отсутствием строгой валидации запросов от мобильного приложения к серверам банка. Мошенники могут установить фальшивый сертификат на устройство клиента и подделать в запросе счет получателя перевода, тем самым получая доступ к деньгам клиентов.

Кроме того, к основным рискам мобильных банковских приложений эксперты отнесли незащищенную операционную систему и отсутствие двухфакторной аутентификации, поскольку в некоторых операционных системах Android есть возможность вносить изменения в мобильное приложение либо перехватить его соединение с банком вредоносным ПО. В результате злоумышленники смогут осуществлять платежи через зараженное приложение, включая отправку подтверждающих СМС.