Sampo Pankin sivut avoinna kalastelijoille

Sampo Pankin tietotekniikan siirtäminen Danske Bankin ympäristöön on osoittautunut vaikeaksi harjoitukseksi. Nyt sähköposteissa kiertää viesti, joka näyttää, miten verkkosivu on haavoittuvainen muutoksille ilman että käyttäjä tietää siitä.
Palvelimen verkkopankki.sampopankki.fi:n järjestelmä sallii käyttäjän lähettää sivulle url-pyyntöjä, joissa on mukana javascript-koodia. Tuo koodi päätyy suoritettavaksi sivun kontekstissa.

Sähköpostissa kiertävä ajettava koodi on "alert('fail')", joka tulostaa varoitusikkunan.

Asiantuntijan mukaan koodi voisi tehdä paljon muutakin, melkein mitä tahansa.

– Se voisi ladata näytölle phishing-sivuston, joka kyselisi käyttäjän luottokortin numeroa ja lähettäisi sen vorolle.

Tilanteessa on erittäin ongelmallista se, että käyttäjälle sivu siis näyttäisi luotetulta eli ssl-suojatulta sivulta, jonka verkko-osoite eli url alkaisi "verkkopankki.sampopankki.fi".

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yrittäjäperheen Joel Harkimo rynnistää politiikkaan – ”Joskus toivon, että olisin enemmän kuin isä”

    2. 2

      Perintövero voi iskeä ankarasti – katso 7 vinkkiä, joilla voit pienentää maksuja

    3. 3

      Näkökulma: Tästä syystä talouskasvu on vahvistunut edes vähän

    4. 4

      Uusi tulorekisteri otetaan käyttöön – mahdollistaa reaaliaikaisen verotuksen

    5. 5

      Lähdössä reissuun? Mieti minä päivänä tankkaat

    6. 6

      Sijoitusneuvonnassa ihmisellä ja robotilla on samat säännöt – mutta kumpi on luotettavampi?

    7. 7

      Google ja Facebook myönsivät: lankesivat massiiviseen huijaukseen

    8. 8

      Rauman telakka sai ison tilauksen puolustusvoimilta

    9. 9

      Pörssiin pyrkivän autokauppias Kamuxin arvo selvisi

    10. 10

      Sadat ovat saaneet ajokortin reilulla tonnilla – ”Tulokset näyttävät hyviltä”

    11. Näytä lisää
    1. 1

      Perintövero voi iskeä ankarasti – katso 7 vinkkiä, joilla voit pienentää maksuja

    2. 2

      Yrittäjäperheen Joel Harkimo rynnistää politiikkaan – ”Joskus toivon, että olisin enemmän kuin isä”

    3. 3

      Näistä merkeistä tiedät, ettet rikastu koskaan

    4. 4

      Uusi tulorekisteri otetaan käyttöön – mahdollistaa reaaliaikaisen verotuksen

    5. 5

      Lähdössä reissuun? Mieti minä päivänä tankkaat

    6. 6

      Rauman telakka sai ison tilauksen puolustusvoimilta

    7. 7

      Näkökulma: Tästä syystä talouskasvu on vahvistunut edes vähän

    8. 8

      Sijoitusneuvonnassa ihmisellä ja robotilla on samat säännöt – mutta kumpi on luotettavampi?

    9. 9

      Sadat ovat saaneet ajokortin reilulla tonnilla – ”Tulokset näyttävät hyviltä”

    10. 10

      Nordean pääanalyytikko: ”Yksin Trump voi aiheuttaa lähinnä harmia”

    11. Näytä lisää
    1. 1

      Näistä merkeistä tiedät, ettet rikastu koskaan

    2. 2

      Perintövero voi iskeä ankarasti – katso 7 vinkkiä, joilla voit pienentää maksuja

    3. 3

      Kodin viemäri tukkeutui ja vesi nousi lattialle – asiakas hämmästyi, kun vakuutus ei korvannut

    4. 4

      Sijoittajat tulppana asuntomarkkinoilla – ”Yksi varasi 20 asuntoa”

    5. 5

      Eurojackpot-voitolla on kolme jakajaa – Epäuskottava sopimus voisi lohkaista siitä jättiverot

    6. 6

      Uskomus kalliista bensasta elää Suomessa – näin asia oikeasti on

    7. 7

      Kun ero tuli, miehellä oli 10 miljoonaa ja vaimolla kymppitonni – Ero voi viedä perintömökin tai elämäntyön

    8. 8

      Jopa 15 000 euron lisätulot vuodessa – näin mökillä voi tienata

    9. 9

      Maailman kallein lääke vedetään pois markkinoilta

    10. 10

      277 miljoonan euron kohtalo ratkeaa Helsingissä torstaina klo 14 – ”vastuu myös Suomen valtiolla”

    11. Näytä lisää