Tietoturva

Sampo pankin sivut avoinna kalastelijoille

Julkaistu: , Päivitetty:

Sampo pankin tietotekniikan siirtäminen Danske Bankin ympäristöön on osoittautunut vaikeaksi harjoitukseksi. Nyt sähköposteissa kiertää viesti, joka näyttää miten verkkosivu on haavoittuvainen muutoksille ilman että käyttäjä tietää siitä.


Palvelimen verkkopankki.sampopankki.fi:n järjestelmä sallii käyttäjän lähettää sivulle url-pyyntöjä joissa on mukana javascript-koodia. Tuo koodi päätyy suoritettavaksi sivun kontekstissa.

Sähköpostissa kiertävä ajettava koodi on "alert('fail')", joka tulostaa varoitusikkunan.

Asiantuntijan mukaan cross-site scripting koodi voisi tehdä paljon muutakin, melkein mitä tahansa.

– Se voisi ladata näytölle phishing-sivuston, joka kyselisi käyttäjän luottokortin numeroa ja lähettäisi sen vorolle.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Tilanteessa on erittäin ongelmallista se, että käyttäjälle se näyttäisi ssl-suojatulta sivulta, jonka verkko-osoite eli url alkaisi "verkkopankki.sampopankki.fi". Käyttäjälle sivu siis näyttäisi luotetulta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    2. 2

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    3. 3

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    4. 4

      Kadonneen sukellusveneen mysteeri syvenee – laivasto havaitsi outoa melua tunteja viimeisen viestin jälkeen

    5. 5

      Trump luopui luksushotellista New Yorkissa – alamäki alkoi vaaleista: ”Kardashianit lakkasivat käymästä”

    6. 6

      Yhdysvaltalainen Loren eli 200 dollarilla kuussa – Isoäidin vanha viltti paljastui 1,5 miljoonan arvoiseksi

    7. 7

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    8. 8

      Pintaliitoelämästä tunnettu venäläismiljardööri pidätettiin Ranskassa – Kreml protestoi

    9. 9

      Jesse Puljujärven tykki puhui tulisesti – maaliton putki komeasti poikki

    10. 10

      Ilkka, 62, nostaa eläkettä ja käy kokopäivätöissä – ”Kyllä tässä pääsee voitolle”

    11. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    6. 6

      Iso myräkkä tulossa: lunta jopa 30 senttiä

    7. 7

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    8. 8

      Mikä vartalo: Miss Suomi Michaela häikäisi Miss Universum -bikinikierroksella – fanit ihmeissään tummahiuksisesta suomalaismissistä

    9. 9

      Rakennusmies puuttui 10-vuotiaan pojan kiusaamiseen – isä halusi palkita: ”Hän toimi äärimmäisen hienosti”

    10. 10

      Erika Vikman julkaisi hupaisan kuvan – kuittailee Dannylle: ”Sorry Lipsanen”

    11. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. 6

      10 asiaa, jotka tapahtuvat, kun lakkaat syömästä leipää

    7. 7

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    8. 8

      Juho muutti Puolaan töihin palvelemaan suomalaisia – ”Muistan yllättyneeni katsoessani ensimmäistä palkkakuittia”

    9. 9

      Lentokone lähti rajuun nousuun kesken laskeutumisen Helsinki-Vantaalle – matkustajat hämmästyivät

    10. 10

      Kenen Suomi-julkkiksen kanssa olet samanpituinen? Tarkista yli 150 nimen listasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Jo kahdeksas lapsi menehtyi – Ikea uusi suosittua lipastoa koskevan varoituksensa

    2. 2

      90-luvun hittisarjan tähti katosi julkisuudesta – elää nyt linnassa kreivittärenä

    3. 3

      5 asiaa, joita et saisi tehdä Kanarialla – yksi voi olla Suomi-turistille erityisen vaikea pala

    4. 4

      Kadonneen sukellusveneen mysteeri syvenee – laivasto havaitsi outoa melua tunteja viimeisen viestin jälkeen

    5. 5

      Trump luopui luksushotellista New Yorkissa – alamäki alkoi vaaleista: ”Kardashianit lakkasivat käymästä”

    6. Näytä lisää
    1. 1

      Katso, kuinka monella suomalaisella on sama sukunimi kuin sinulla

    2. 2

      2 pitkää avioliittoa sai järkyttävän lopun peräkkäisinä päivinä: ”Anni ei varmasti sanonut mitään minulle pahasti”

    3. 3

      Turussa kadonnut Juuso-Petteri löytyi kuolleena – Poliisi ei epäile rikosta

    4. 4

      Onko sinulla sama kriittinen km-raja? Tällaista autoa suurin osa etsii netistä

    5. 5

      Yksi Vantaan ketjukolarissa loukkaantuneista lapsista kuoli

    6. Näytä lisää
    1. 1

      Rouvan alaston yövieras tuli isäntää vastaan kotipihalla – se letkautus naulautui taksikuskin mieleen pysyvästi

    2. 2

      Raskasta joulua -konsertti osoittautui raskaaksi pettymykseksi Oulussa – kuulijat raivoissaan: ”Nyt on rahastuksen makua!”

    3. 3

      Kuvassa näkyvän pysähtyneen henkilöauton kuljettaja, soita heti poliisille

    4. 4

      Kahden viikon päästä ei enää selviä sakoilla – huolimatonta autoilijaa uhkaa vähintään tonnin lisävero

    5. 5

      Yleisö häkeltyi: Sihteeri Katja kertoi seksielämästään tv-ruudussa – paukautti totuuden Napakympissä

    6. Näytä lisää