Пресс-релизы // » Добавить пресс-релиз

Digital Security Research Group: Ежегодное исследование безопасности систем ДБО

Исследовательский центр Digital Security Research Group который год проводит регулярные ежегодные исследования безопасности отечественных систем ДБО. Это связано с повышенной критичностью ПО данного класса, интересом к этому вопросу со стороны злоумышленников, а также с тем, что отсутствует какая-либо информация о безопасности таких продуктов. В этом году в ежегодном исследовании мы уделили внимание не только безопасности кода плагинов браузера, но и архитектуре системы, а также веб-интерфейсам и прикладному ПО. Кроме того, исследователями было обращено внимание на процессы распространения исправлений для банков от разработчиков, что также представляет серьезную угрозу. Результаты данного исследования были представлены на
международной конференции ZeroNights 2011 в ноябре в Санкт-Петербурге.

«К сожалению, некоторые разработчики очень своеобразно относятся к процессу распространения обновлений. Например, до сих пор есть банки с уязвимым ПО, при этом разработчик знает об этом более года, а вот банк - нет. Мы понимаем трудность распространения исправлений в такой сложной среде, но и молчать тоже нельзя. Мы в рамках исследовательской деятельности сообщаем производителю о проблеме, но производитель ничего не делает, считая, что лучше промолчать, чем принять для себя этот репутационный риск. Кроме этого, год назад мы говорили разработчикам о необходимости пересмотреть свой подход к разработке банковского ПО, но, к сожалению, по прежнему находим простейшие ошибки с помощью фаззеров, способные, например, полностью вывести из строя систему ДБО из сети Интернет. В этом году мы также уделили внимание веб и
архитектуре. Так, например, мы показали, как используя лишь одну уязвимость класса XSS на веб-сервере, можно обмануть пользователя ДБО с токеном и отправить мошенническое платежное поручение. Или другой пример - как используя SQL инъекцию, вообще обойти проверку ЭЦП» -
прокомментировал результат исследования руководитель департамента аудита ИБ Алексей Синцов.

Контактное лицо: Дарья Каверина
Компания: Digital Security
Добавлен: 19:54, 29.11.2011 Количество просмотров: 1144


В премиум-сегменте растет доля ипотечных сделок, Росстройинвест, 17:16, 22.10.2021, Россия203
С начала текущего года доля премиальных ипотечных сделок выросла на 40%, подсчитали в отделе продаж дизайнерского дома ELEVEN от холдинга «РСТИ» (Росстройинвест). Рекордно низкие ипотечные ставки в конце 2020 – начале 2021 г.


Анализ рынка углеродных нанотрубок в России, Discovery Research Group, 00:28, 21.10.2021, Россия211
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка углеродных нанотрубок в России.


Фармацевтическая отрасль в России: аналитический обзор, Discovery Research Group, 00:27, 21.10.2021, Россия233
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка фармацевтической отрасли в России.


Анализ рынка фенольной пленки в России, Discovery Research Group, 00:27, 21.10.2021, Россия210
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование российского фенольной пленки.


Анализ рынка плит фиброцементных в России, Discovery Research Group, 00:27, 21.10.2021, Россия204
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование российского рынка фиброцементных плит.


Анализ рынка шаговых двигателей в России, Discovery Research Group, 00:27, 21.10.2021, Россия208
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование рынка шаговых двигателей в России.


Анализ рынка этилацетат в России, Discovery Research Group, 00:27, 21.10.2021, Россия202
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование рынка этилацетата в России.


Анализ рынка яичного порошка в России, Discovery Research Group, 00:28, 21.10.2021, Россия204
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование российского рынка яичного порошка.


Комплексно-аналитическое исследование методов по отработке призабойной зоны пласта с целью увеличения притока нефти в России, Discovery Research Group, 00:28, 21.10.2021, Россия203
Агентство маркетинговых исследований DISCOVERY Research Group завершило комплексно-аналитическое исследование методов по отработке призабойной зоны пласта с целью увеличения притока нефти.


Анализ рынка ксилита в России, Discovery Research Group, 00:24, 21.10.2021, Россия194
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка ксилита в России.


Анализ рынка SPC ламината в России, Discovery Research Group, 00:27, 21.10.2021, Россия210
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка SPC ламината в России.


Анализ рынка солнечной энергетики в России, Discovery Research Group, 23:58, 20.10.2021, Россия57
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка солнечной энергетики в России.


Анализ рынка соковыжималок в России, Discovery Research Group, 00:27, 21.10.2021, Россия209
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка соковыжималок в России.


Анализ рынка сложных флотореагентов в России, Discovery Research Group, 00:27, 21.10.2021, Россия206
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование российского рынка сложных флотореагентов.


Анализ рынка сливочного масла в России, Discovery Research Group, 00:27, 21.10.2021, Россия213
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка сливочного масла в России.


  © 2003-2021 inthepress.ru