Пресс-релизы // » Добавить пресс-релиз

Digital Security Research Group: Ежегодное исследование безопасности систем ДБО

Исследовательский центр Digital Security Research Group который год проводит регулярные ежегодные исследования безопасности отечественных систем ДБО. Это связано с повышенной критичностью ПО данного класса, интересом к этому вопросу со стороны злоумышленников, а также с тем, что отсутствует какая-либо информация о безопасности таких продуктов. В этом году в ежегодном исследовании мы уделили внимание не только безопасности кода плагинов браузера, но и архитектуре системы, а также веб-интерфейсам и прикладному ПО. Кроме того, исследователями было обращено внимание на процессы распространения исправлений для банков от разработчиков, что также представляет серьезную угрозу. Результаты данного исследования были представлены на
международной конференции ZeroNights 2011 в ноябре в Санкт-Петербурге.

«К сожалению, некоторые разработчики очень своеобразно относятся к процессу распространения обновлений. Например, до сих пор есть банки с уязвимым ПО, при этом разработчик знает об этом более года, а вот банк - нет. Мы понимаем трудность распространения исправлений в такой сложной среде, но и молчать тоже нельзя. Мы в рамках исследовательской деятельности сообщаем производителю о проблеме, но производитель ничего не делает, считая, что лучше промолчать, чем принять для себя этот репутационный риск. Кроме этого, год назад мы говорили разработчикам о необходимости пересмотреть свой подход к разработке банковского ПО, но, к сожалению, по прежнему находим простейшие ошибки с помощью фаззеров, способные, например, полностью вывести из строя систему ДБО из сети Интернет. В этом году мы также уделили внимание веб и
архитектуре. Так, например, мы показали, как используя лишь одну уязвимость класса XSS на веб-сервере, можно обмануть пользователя ДБО с токеном и отправить мошенническое платежное поручение. Или другой пример - как используя SQL инъекцию, вообще обойти проверку ЭЦП» -
прокомментировал результат исследования руководитель департамента аудита ИБ Алексей Синцов.

Контактное лицо: Дарья Каверина
Компания: Digital Security
Добавлен: 19:54, 29.11.2011 Количество просмотров: 2176


Анализ потребительских предпочтений на российском рынке замороженных полуфабрикатов в 2025 г., Исследовательская компания NeoAnalytics, 15:45, 05.09.2025, Россия211
В июле-августе 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования потребительских предпочтений на российском рынке замороженных полуфабрикатов.


Анализ российского рынка электронных сигарет: итоги 2024 г., прогноз до 2028 г., Исследовательская компания NeoAnalytics, 21:53, 03.09.2025, Россия167
В августе 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования российского рынка электронных сигарет.


Российский рынок электронных сигарет: итоги 2024 г., прогноз до 2028 г., Исследовательская компания NeoAnalytics, 15:08, 02.09.2025, Россия230
В августе 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования российского рынка электронных сигарет.


С доходом выше инфляции: «Выберу.ру» подготовил рейтинг лучших долгосрочных вкладов в августе 2025 года, Финансовый маркетплейс "Выберу.ру", 23:39, 29.08.2025, Россия486
Ставки по вкладам устремились вниз, поэтому «Выберу.ру» составил рейтинг банков с наиболее привлекательными депозитами в рублях при размещении денег на длинный срок — год и свыше. Топ-подборка позволит вкладчикам найти максимально доходные варианты, чтобы зафиксировать прибыль от сбережений надолго и «перекрыть» инфляцию.


Анализ рынка ричстакеров в России, DISCOVERY Research Group, 23:28, 29.08.2025, Россия364
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка ричстакеров в России.


Анализ рынка терминальных (портовых) тягачей с колесной формулой 4х2, 4х4 в России, DISCOVERY Research Group, 23:28, 29.08.2025, Россия412
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка терминальных (портовых) тягачей с колесной формулой 4х2, 4х4 в России.


Бизнес-план строительства и организации работы складского комплекса категории А либо А+ (с финансовой моделью в Excel), DISCOVERY Research Group, 23:28, 29.08.2025, Россия393
Маркетинговое агентство DISCOVERY Research Group завершило бизнес план строительства и организации работы складского комплекса класса А в г. Курск.


Анализ рынка светодиодных (LED) гирлянд в России, DISCOVERY Research Group, 23:28, 29.08.2025, Россия363
Маркетинговое агентство DISCOVERY Research Group завершило исследование рынка светодиодных (LED) гирлянд в России.


Low-code ускоряет разработку в 15 раз и экономит миллионы: исследование «Триафлай», ООО "Триафлай", 18:21, 28.08.2025, Россия256
Компания «Триафлай» представила результаты международного исследования, посвященного применению low-code технологий в различных отраслях.


Анализ потребительских предпочтений на российском рынке замороженных полуфабрикатов в 2025 г., Исследовательская компания NeoAnalytics, 18:20, 28.08.2025, Россия207
В июле-августе 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования потребительских предпочтений на российском рынке замороженных полуфабрикатов.


Анализ российского рынка аутсорсинга бухгалтерских услуг: итоги 2024 г., прогноз до 2028 г., Исследовательская компания NeoAnalytics, 18:15, 28.08.2025, Россия250
В январе 2025 года исследовательская компания NeoAnalytics завершила проведение маркетингового исследования российского рынка аутсорсинга бухгалтерских услуг.


Анализ рынка мембран супердиффузионных гидро-ветро защитных для скатных крыш в России, DISCOVERY Research Group, 21:53, 24.08.2025, Россия171
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование рынка мембран (супер)диффузионных в России.


Анализ рынка пароизоляции для скатных крыш в России, DISCOVERY Research Group, 21:52, 24.08.2025, Россия187
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование рынка пароизоляции для скатных крыш в России.


Анализ рынка гемостатических губок в России, DISCOVERY Research Group, 21:52, 24.08.2025, Россия125
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование рынка гемостатических губок в России.


Анализ рынка лестниц-стремянок металлических (алюминиевых, стальных и комбинированных) в России, DISCOVERY Research Group, 21:51, 24.08.2025, Россия156
Агентство маркетинговых исследований DISCOVERY Research Group завершило исследование рынка лестниц-стремянок металлических в России.


  © 2003-2025 inthepress.ru