Tietoturva

Valikko

Sampo pankin sivut avoinna kalastelijoille

Julkaistu: , Päivitetty:

Sampo pankin tietotekniikan siirtäminen Danske Bankin ympäristöön on osoittautunut vaikeaksi harjoitukseksi. Nyt sähköposteissa kiertää viesti, joka näyttää miten verkkosivu on haavoittuvainen muutoksille ilman että käyttäjä tietää siitä.


Palvelimen verkkopankki.sampopankki.fi:n järjestelmä sallii käyttäjän lähettää sivulle url-pyyntöjä joissa on mukana javascript-koodia. Tuo koodi päätyy suoritettavaksi sivun kontekstissa.

Sähköpostissa kiertävä ajettava koodi on "alert('fail')", joka tulostaa varoitusikkunan.

Asiantuntijan mukaan cross-site scripting koodi voisi tehdä paljon muutakin, melkein mitä tahansa.

– Se voisi ladata näytölle phishing-sivuston, joka kyselisi käyttäjän luottokortin numeroa ja lähettäisi sen vorolle.

Tilanteessa on erittäin ongelmallista se, että käyttäjälle se näyttäisi ssl-suojatulta sivulta, jonka verkko-osoite eli url alkaisi "verkkopankki.sampopankki.fi". Käyttäjälle sivu siis näyttäisi luotetulta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    2. 2

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    3. 3

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    4. 4

      Esikoistaan odottava Serena Williams hätkäyttää – poseeraa alasti lehden kannessa

    5. 5

      Yle: Suomen ainoa Miss Maailma Marita Lindahl on kuollut

    6. 6

      Posti perustelee jakelumuutosta – ”Suo siellä, vetelä täällä”

    7. 7

      Laaja kyberhyökkäysaalto iski Suomeen – yrityksiltä vaaditaan lunnaita

    8. 8

      Fanit suuttuivat turhaan Lauri Markkaselle – Chicago Bulls julkisti nyt hänen pelinumeronsa

    9. 9

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    10. 10

      Mies yritti auttaa eksynyttä 2-vuotiasta – isä pahoinpiteli auttajan

    11. Näytä lisää
    1. 1

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    4. 4

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    5. 5

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    6. 6

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    7. 7

      Harvinainen yhteiskuva: Vappu Pimiä poseeraa upeana miehensä rinnalla hääjuhlissa – ”Pussailuloma”

    8. 8

      Povipommi esitteli astetta härskimpää alastonkuvaansa 2-vuotiaalle tyttärelleen – raju raivo syttyi

    9. 9

      Hankintapaperit paljastavat: Peltipoliisien tekniikkaa muutetaan – satsaus miljoonia euroja

    10. 10

      Suomi ensin -johtohahmo raudoissa maijaan, yleisö hurrasi poliisille – näin mielenosoitusleirin purkaminen eteni Helsingissä

    11. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. 6

      Pirullisen vaikea tarkkuustesti testaa hoksottimesi

    7. 7

      Entinen miljonääri luopui kaikesta ja muutti hökkeliin autiolle saarelle – 20 vuotta eikä ole katunut päivääkään

    8. 8

      Kris Jennerin paljastavasta salikuvasta löytyi nolo moka: kuvanmuokkaus meni pahasti pieleen – jopa fanit kritisoivat: ”Surullista!”

    9. 9

      Kotihälytyskeikalla odotti näky, joka riipaisi jopa vanhan sosiaalityöntekijän sydäntä – viranomaiset vetoavat juhannusjuhlijoihin

    10. 10

      Livelähetys Prisman kassahihnasta nousi megahitiksi – erityisesti eräs ostohetki synnytti villejäkin teorioita

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kyösti Pietiläinen on kuollut – palveli muukalaislegioonassa yli 28 vuotta

    2. 2

      Eevi Teittisen bikinikuva nostatti raivon – seuraajat ärähtivät tähden tökerölle lausunnolle: ”Niin kaukana totuudesta kuin voi olla”

    3. 3

      ”Pelkäsin että lapseni ihonväri olisi eri kuin miehelläni” – Vauva.fi:ssä paljastetaan nyt salaisuudet, joita kukaan ei tiedä

    4. 4

      Esikoistaan odottava Serena Williams hätkäyttää – poseeraa alasti lehden kannessa

    5. 5

      Yle: Suomen ainoa Miss Maailma Marita Lindahl on kuollut

    6. Näytä lisää
    1. 1

      Joka neljäs suomalainen on nautiskellut maksansa sairaaksi – kuulutko sinä tietämättäsi heihin?

    2. 2

      Lähtisitkö tässä mekossa juhlimaan? Susanna Penttilän todella rohkea asuvalinta hämmentää: ”Eikö tuohon kuulu pikkupöksyjä lainkaan?”

    3. 3

      Poliisi yritti ampua kimppuun käyneen koiran – laukaukset päättyivät murhenäytelmään

    4. 4

      Hausjärveltä löytyi neljän vainajan metsähauta – KRP kaipaa tietoa kummulla vierailleista

    5. 5

      Vaikea synnytys päättyi vauvan kuolemaan Hyksin alueella – Valvira: Hoito ei kaikilta osin asianmukaista

    6. Näytä lisää
    1. 1

      Naisen alastoman ruumiin vierestä löytyi kastikekauha, jonka hirvittävä tarkoitus selvisi pian poliisille – missä ovat heidän murhaajansa?

    2. 2

      Kesäyö innosti pariskunnan niin villiin seksiin, ettei tuhoilta vältytty – leirintäalueen johtaja kertoo näkymästä, joka ei unohdu

    3. 3

      Yksi tehtävä juhannusaatolta herätti kysymyksiä Hämeen poliisissa: ”Mitä ihmettä ihmisten mielessä liikkuu”

    4. 4

      Suomalaisseurueen kotimatka Kroatiasta tyssäsi, kun kännykkään kilahti viesti – ”Loput 120 seisoivat kentällä tumput suorina ja ihmettelivät”

    5. 5

      Martina Aitolehden kipujen syy selvisi: Lääkäriltä tyly tuomio – ”Kyyneleethän siinä pääsi”

    6. Näytä lisää