75 درصد سايت‌هاي بانك يو-اس (US Bank) حفره امنيتي دارند

واضح آرشیو وب فارسی:همکاران سیستم: 75 درصد سايت‌هاي بانك يو-اس (US Bank) حفره امنيتي دارند
محققان اعلام كردند، بيشتر سايت‌هاي متعلق به بانك يو-اس (US Bank)شامل حفره‌هاي امنيتي مي‌شود و بدون هر گونه حمايت از شناسه كاربري و رمزعبور مشتريان، امنيت آن‌ها را در فضاي آنلاين به خطر مي‌اندازد.
محققان دانشگاه ميشيگان طي گزارشي با عنوان "تحليل سايت‌هاي اينترنتي به‌منظور نمايان كردن حفره‌هاي امنيتي و خطرات آن‌ها براي كاربران"، خاطر نشان ساختند كه 75 درصد سايت‌هاي اينترنتي متعلق به بانك يو-اس (US Bank) دست‌كم يك حفره امنيتي دارند.
اين گزارش روز جمعه در گردهمايي امنيت و كاربردهاي شخصي اينترنت در دانشگاه كارنگي ملون(Carnegie Mellon) آمريكا منتشر شد.
"آتول پراكاش"(Atul Prakash) يكي از محققان مركز علوم كامپيوتر و مهندسي الكترونيك در دانشگاه ميشيگان كه اين تحقيقات را انجام داده، در اين باره گفت: «براي ما بسيار باورنكردني است كه اين ميزان حفره‌ امنيتي در سايت‌هاي متعلق به بانك يو-اس (US Bank) وجود دارد و امنيت كاربران را تا اين اندازه به خطر مي‌اندازد.»
اين حفره‌ها مربوط به طراحي سايت‌هاي اينترنتي بانك يو-اس (US Bank) مي‌شوند و در اصل شامل موارد زير مي‌شوند:
• بخش مربوط به وارد كردن شناسه كاربري و رمز عبور را كه بسيار ايمن طراحي شده است، در صفحات اينترنتي غيرايمن قرار مي‌دهند. اين مسئله به سوءاستفاده‌گران اينترنت امكان مي‌دهد از رمز عبور كاربران استفاده كنند.
• شماره‌هاي تماس و يادداشت‌هاي مهم امنيتي را در صفحات غيرايمن قرار مي‌دهد. اين مسئله به هكرها امكان مي‌دهد تا به راحتي آدرس‌ها و شماره‌هاي تلفن‌ را در اينترنت تغيير دهند.
• مشخص نمي‌كند كه سايت اينترنتي چه وقت اطلاعات كاربران را به كمك سايتي غير از سايت اصلي بانك پردازش مي‌كند.
• به شناسه‌هاي كاربري و رمزهاي عبور نادرست اجازه ورود مي‌دهد.
• اطلاعات حساس و مهم را با پست الكترونيكي ارسال مي‌كند. اين اطلاعات شامل رمزعبور و توضيحات مربوط به آن مي‌شود.
يکشنبه 6 مرداد 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: همکاران سیستم]

[مشاهده در: www.systemgroup.net]

[تعداد بازديد از اين مطلب: 71]