Sampo Pankin sivut avoinna kalastelijoille

Julkaistu: , Päivitetty:

Sampo Pankin tietotekniikan siirtäminen Danske Bankin ympäristöön on osoittautunut vaikeaksi harjoitukseksi. Nyt sähköposteissa kiertää viesti, joka näyttää, miten verkkosivu on haavoittuvainen muutoksille ilman että käyttäjä tietää siitä.
Palvelimen verkkopankki.sampopankki.fi:n järjestelmä sallii käyttäjän lähettää sivulle url-pyyntöjä, joissa on mukana javascript-koodia. Tuo koodi päätyy suoritettavaksi sivun kontekstissa.

Sähköpostissa kiertävä ajettava koodi on "alert('fail')", joka tulostaa varoitusikkunan.

Asiantuntijan mukaan koodi voisi tehdä paljon muutakin, melkein mitä tahansa.

– Se voisi ladata näytölle phishing-sivuston, joka kyselisi käyttäjän luottokortin numeroa ja lähettäisi sen vorolle.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tilanteessa on erittäin ongelmallista se, että käyttäjälle sivu siis näyttäisi luotetulta eli ssl-suojatulta sivulta, jonka verkko-osoite eli url alkaisi "verkkopankki.sampopankki.fi".

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Uuden ammattibarometrin Top 15 -listat: Näillä aloilla työntekijöistä on pulaa – eniten tarjokkaita sihteereiksi

    2. 2

      Päiväkodeissa tehdään töitä pienellä palkalla – lastenhoitaja HS:lle: ”Jotkut joutuvat tekemään keikkatöitä”

    3. 3

      Kun riita yksityistiestä kestää sukupolvien ajan: mökkiläinen kiusaa perhettä Savossa – ”Pahinta on arvaamattomuus”

    4. 4

      Suomalaisyritys sai miljoonadiilin ”Kremlin klinikalle” – ”olemme uineet vastavirtaan”

    5. 5

      Jan Hurrin näkökulma: Saksa ja Ranska haluavat erilaisen EU:n kuin Suomi

    6. 6

      Kova ennuste Suomen talouskasvusta: tänä vuonna jo 3,6 prosenttia

    7. 7

      Liikemiehen villi visio: Joulupukille oma valtio Rovaniemen viereen

    8. 8

      VM: Hallituksen budjetti leikkaa pienituloisilta 37 euroa ja antaa hyvätuloisille 400 lisää – näin se tapahtuu

    9. 9

      Orava hylkäämässä Investors Housen ostotarjouksen liian pienenä

    10. 10

      Kela päätti: yksi ihminen tekee kahden työt – sitten todellisuus iski

    11. Näytä lisää
    1. 1

      Kun riita yksityistiestä kestää sukupolvien ajan: mökkiläinen kiusaa perhettä Savossa – ”Pahinta on arvaamattomuus”

    2. 2

      VM: Hallituksen budjetti leikkaa pienituloisilta 37 euroa ja antaa hyvätuloisille 400 lisää – näin se tapahtuu

    3. 3

      Uuden ammattibarometrin Top 15 -listat: Näillä aloilla työntekijöistä on pulaa – eniten tarjokkaita sihteereiksi

    4. 4

      Synkkä tutkimus suomalaisesta työelämästä: Jo 25 000 nuorta eläkkeellä

    5. 5

      Seppälän konkurssimyynti alkoi aamulla – ”Jotenkin arvasi, että näin tässä lopulta käy”

    6. 6

      Jan Hurrin näkökulma: Saksa ja Ranska haluavat erilaisen EU:n kuin Suomi

    7. 7

      Päiväkodeissa tehdään töitä pienellä palkalla – lastenhoitaja HS:lle: ”Jotkut joutuvat tekemään keikkatöitä”

    8. 8

      Pääministeri Sipilä: Suomeen perustetaan uusi taloustieteen huippuyksikkö

    9. 9

      Töitä tarjolla, peruspalkka 1 700 €/kk – ja hakemuksia tulvii

    10. 10

      84-vuotias savolaissijoittaja lahjoitti koko 4,3 miljoonan euron salkkunsa norppien suojeluun – luksuselämä ei kiehtonut

    11. Näytä lisää
    1. 1

      Lähihoitaja nipistää palkastaan 1 000 €/kk lapsille ja säästöön – näin se käy

    2. 2

      5000 €/kk tienaava Tiina otti eron, osti huonekaluja ja auttoi työtöntä tytärtään – sitten alkoi synkkä kurimus

    3. 3

      5 erilaista säästäjää kertoo: Näin sijoittaisin 100 €/kk ja 500 € kerralla

    4. 4

      Synkkä tutkimus suomalaisesta työelämästä: Jo 25 000 nuorta eläkkeellä

    5. 5

      84-vuotias savolaissijoittaja lahjoitti koko 4,3 miljoonan euron salkkunsa norppien suojeluun – luksuselämä ei kiehtonut

    6. 6

      Nordea tiedusteli erikoisella kirjeellä poliittista vaikutusvaltaa – epäilevä Tuomo, 75, ei aio vastata

    7. 7

      Seppälän konkurssimyynti alkoi aamulla – ”Jotenkin arvasi, että näin tässä lopulta käy”

    8. 8

      Töitä tarjolla, peruspalkka 1 700 €/kk – ja hakemuksia tulvii

    9. 9

      Kun riita yksityistiestä kestää sukupolvien ajan: mökkiläinen kiusaa perhettä Savossa – ”Pahinta on arvaamattomuus”

    10. 10

      VR:n pilkkominen etenee vähin äänin: puolen miljardin euron varainsiirto, Heliövaara ulos työryhmästä

    11. Näytä lisää