Sampo Pankin sivut avoinna kalastelijoille

Sampo Pankin tietotekniikan siirtäminen Danske Bankin ympäristöön on osoittautunut vaikeaksi harjoitukseksi. Nyt sähköposteissa kiertää viesti, joka näyttää, miten verkkosivu on haavoittuvainen muutoksille ilman että käyttäjä tietää siitä.

Digitoday
Digitoday
26.3.2008 14:13
Kommentit 0

Palvelimen verkkopankki.sampopankki.fi:n järjestelmä sallii käyttäjän lähettää sivulle url-pyyntöjä, joissa on mukana javascript-koodia. Tuo koodi päätyy suoritettavaksi sivun kontekstissa.

Sähköpostissa kiertävä ajettava koodi on "alert('fail')", joka tulostaa varoitusikkunan.

Asiantuntijan mukaan koodi voisi tehdä paljon muutakin, melkein mitä tahansa.

– Se voisi ladata näytölle phishing-sivuston, joka kyselisi käyttäjän luottokortin numeroa ja lähettäisi sen vorolle.

Tilanteessa on erittäin ongelmallista se, että käyttäjälle sivu siis näyttäisi luotetulta eli ssl-suojatulta sivulta, jonka verkko-osoite eli url alkaisi "verkkopankki.sampopankki.fi".

Lisää Aiheesta
UutinenPankki myönsi tietoturvapuutteen (26.3.2008 20:00)
UutinenSampo Pankin palvelussa yhä ongelmia (26.3.2008 09:37)
UutinenSampo Pankin asiakkailta meni hermot (25.3.2008 14:47)
Copyright Creative Commons Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
Hyvä37
KommentoiKommentoi
Lähetä kaverilleLähetä
Tulosta (HTML)Tulosta (HTML)
Tallenna (PDF)Tallenna (PDF)
Del.icio.usDel.icio.us
mainos
Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti
Kaikki It-viikko
08:12Verojaosto kiristäisi pääoma- ja kulutusveroja
07:47Terveydenhuoltouudistus hyväksyttiin Yhdysvalloissa
07:30Maahanmuutto tarvitsee strategian
07:02E:t joutuivat vastatuuleen
06:01Tässä ovat laman voittajat
21.3.Brittifirmat kiirehtivät miljoonabonusten maksua
21.3.Sveitsiläispankkiireille matkustuskielto Saksaan
21.3.Terveydenhuoltouudistus menossa läpi USA:ssa
21.3.Urpilainen ja Heinäluoma nettihyökkäyksen kohteena
21.3.Shell teki merkittävän öljylöydön
21.3.OECD: Sekä EU että IMF apuun Kreikalle
21.3.Bernanke: Pankkien pelastukset kohtuuttomia
21.3.IMF vaatii vyönkiristystä
21.3.Tässäkö Suomen järjettömin tapa säästää?
21.3.Näin asuntolainat halpenevat
21.3."Kohta meillä on oma asuntolainakriisi"
20.3.Merkel: Ei vielä päätöksiä Kreikasta
20.3.Häkämies estäisi yrityskauppoja Saksan malliin
20.3.BA lennättää 60 prosenttia matkustajista lakon aikana
20.3.Viinaa ja maisemia vainajille
20.3.Kreikasta vahvistunut dollari painoi osakkeita
20.3.Uuden-Seelannin omalle Madoffille vankeutta
20.3.Jäätteenmäki ei lähde keskustan pj-kisaan
20.3.USA:n ilmastolaki antaisi päästöoikeudet maksutta
20.3.Katso mikä pankki on halvin
19.3.Kuka katselee Facebook-profiiliasi?
19.3.Greenspan: Sääntelyn pettäminen syy finanssikriisiin
19.3.Alaiset ahtaajien ay-pomosta: Alistaja!
19.3.Yöjunavuorojen palauttaminen tulisi kalliiksi
19.3.British Airwaysin lakko alkaa keskiyöllä
Kaikki otsikot
Helsinki
Selkeää ja poutaa 3
Oulu
Selkeää ja poutaa -6
Tokio
Puolipilvistä ja poutaa 9
Ennuste klo 14:00 Suomen aikaa.
Foreca Kaikki säästä
  1. Kotimaan sää
  2. Sadetutka
  3. Maailman sää
Päivän kysymys
Pystyykö Suomessa elämään 1500 eurolla kuukauden?
Näytä kommentit Lisää kysymyksiä

08:27OsakeOsake

Kurssi nousussaTeliaSonera

graafi

5,345-0,56 %-0,03

Lisää seurantaanLisää seurantaan
Siirry osakesivulle

KalenteriKalenteri

Tänään – 22.3.2010

yhtiökokouksia: Comptel (klo 14), UPM (klo 14.30)    
Japanin finanssimarkkinat kiinni    
Lisää kalenterimerkintöjä
 
Dilbert – 22.3.2010
DilbertDilbert
Sarjakuvat: 1 2 3 4 5 6 7 8 9 10 ... 30 « »
 
Yritys Taloussanomat Oy
Postiosoite Taloussanomat PL 45
00089 SANOMA
Käyntiosoite Töölönlahdenkatu 2, Helsinki
Puhelin +358 9 1221
Faksi +358 9 122 4119
Sähköposti taloussanomat@sanoma.fi
Vastaava päätoimittaja Tapio Sadeoja
Toimituspäällikkö Anneli Koistinen
Toimituspäällikkö Hannu Sokala
Toimitusjohtaja Pekka Harju
Myynti Yhteystiedot
Maija Syyrakki
+358 9 122 3050