Tietoturva

Sampo pankin sivut avoinna kalastelijoille

Julkaistu: , Päivitetty:

Sampo pankin tietotekniikan siirtäminen Danske Bankin ympäristöön on osoittautunut vaikeaksi harjoitukseksi. Nyt sähköposteissa kiertää viesti, joka näyttää miten verkkosivu on haavoittuvainen muutoksille ilman että käyttäjä tietää siitä.


Palvelimen verkkopankki.sampopankki.fi:n järjestelmä sallii käyttäjän lähettää sivulle url-pyyntöjä joissa on mukana javascript-koodia. Tuo koodi päätyy suoritettavaksi sivun kontekstissa.

Sähköpostissa kiertävä ajettava koodi on "alert('fail')", joka tulostaa varoitusikkunan.

Asiantuntijan mukaan cross-site scripting koodi voisi tehdä paljon muutakin, melkein mitä tahansa.

– Se voisi ladata näytölle phishing-sivuston, joka kyselisi käyttäjän luottokortin numeroa ja lähettäisi sen vorolle.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Tilanteessa on erittäin ongelmallista se, että käyttäjälle se näyttäisi ssl-suojatulta sivulta, jonka verkko-osoite eli url alkaisi "verkkopankki.sampopankki.fi". Käyttäjälle sivu siis näyttäisi luotetulta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      TMZ: Avicii vietti aikaa jahdilla vain päivää ennen kuolemaansa – poseerasi kuvassa hyväntuulisena juoma kädessään

    2. 2

      Koulutyttöä puukotettiin 37 kertaa – yksi Ison-Britannian pitkäkestoisimmista murhamysteereistä ratkesi 26 vuoden jälkeen

    3. 3

      Meghan Markle pukeutui kuin Jackie Kennedy – kuvat paljastavat: hyvin erilainen tyyli kuin herttuatar Catherinella

    4. 4

      Loton päävoitto jäi jakamatta – 6 oikein tuloksia löytyi peräti 105 kappaletta

    5. 5

      Jäähyväiset Barbaralle, ”todelliselle perheenpäälle” – sureva leski saapui kirkkoon poikansa avustamana

    6. Näytä lisää
    1. 1

      Pikkulapsen viaton piirustus herätti huolen hoitopaikassa – ”Jos päiväkodin täti olisi edes hetkeksi pysähtynyt kuuntelemaan lasta...”

    2. 2

      Monen kammoksuma muotivillitys saapui myös uikkarityyliin – tätä ei ole totuttu rannalla näkemään

    3. 3

      Palkkamurhaa, huumekauppaa, perätön ilmianto Juicesta... Tällaista oli surmatun palkkamurhaaja Raimo Anderssonin elämä

    4. 4

      Ruotsalainen huippu-DJ Avicii on kuollut 28-vuotiaana

    5. 5

      Aviciin rankka elämä: alkoholia ja paniikkikohtauksia – ”Ymmärsin jo varhain, että hän oli uppoamassa”

    6. Näytä lisää
    1. 1

      Katariina sai selville hirvittävän totuuden omasta pojastaan vasta, kun poika kuoli yllättäen 23-vuotiaana

    2. 2

      Ruotsalainen huippu-DJ Avicii on kuollut 28-vuotiaana

    3. 3

      Tuomas Enbuske nosti esiin mielettömän porsaanreiän suomalaisessa Haluatko miljonääriksi? -visassa – oljenkorsi voikin olla järjettömän hyödyllinen

    4. 4

      Monen kammoksuma muotivillitys saapui myös uikkarityyliin – tätä ei ole totuttu rannalla näkemään

    5. 5

      Asunnottomaksi jäänyt Björn, 54, ”muutti” Ruotsin-laivaan – näin paljon hän maksaa asumisestaan

    6. Näytä lisää