Sampo Pankin sivut avoinna kalastelijoille

Julkaistu: , Päivitetty:

Sampo Pankin tietotekniikan siirtäminen Danske Bankin ympäristöön on osoittautunut vaikeaksi harjoitukseksi. Nyt sähköposteissa kiertää viesti, joka näyttää, miten verkkosivu on haavoittuvainen muutoksille ilman että käyttäjä tietää siitä.
Palvelimen verkkopankki.sampopankki.fi:n järjestelmä sallii käyttäjän lähettää sivulle url-pyyntöjä, joissa on mukana javascript-koodia. Tuo koodi päätyy suoritettavaksi sivun kontekstissa.

Sähköpostissa kiertävä ajettava koodi on "alert('fail')", joka tulostaa varoitusikkunan.

Asiantuntijan mukaan koodi voisi tehdä paljon muutakin, melkein mitä tahansa.

– Se voisi ladata näytölle phishing-sivuston, joka kyselisi käyttäjän luottokortin numeroa ja lähettäisi sen vorolle.

Tilanteessa on erittäin ongelmallista se, että käyttäjälle sivu siis näyttäisi luotetulta eli ssl-suojatulta sivulta, jonka verkko-osoite eli url alkaisi "verkkopankki.sampopankki.fi".

Kommentit

    Näytä lisää

    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Näin lakot leviävät busseihin, lentokentille ja risteilylaivoille

    2. 2

      Tällaisen sovintoesityksen PAU hylkäsi

    3. 3

      Kommentti: PAU paljasti nyt todelliset korttinsa – meneillään on Suomen kallein järjestösota

    4. 4

      Mihin sinä sijoittaisit 500 euroa juuri nyt? Vastaa Taloussanomien kyselyyn

    5. 5

      PAU sanoi ei sovintoesitykselle – lakot jatkuvat

    6. 6

      IMF: Suomen talous ei ole tasapainossa vuonna 2023

    7. 7

      Timo Salmisen talon kuluihin uppoaa 2 000 euroa vuodessa – Lintilä harkitsisi kiinteistöveron poistamista autiotaloilta

    8. 8

      Posti ei aio perua pakettilajittelijoiden sopimusvaihdosta – Kuusiston mukaan vaihdoksella valtion omistajaohjauksen tuki

    9. 9

      Sähköliitto ilmoitti tukilakkonsa PAUlle

    10. 10

      Kylie Jenner myy enemmistön Kylie Cosmetics -yrityksestään kosmetiikkayhtiö Cotylle – kauppahinta 600 miljoonaa dollaria

    11. Näytä lisää
    1. 1

      Kommentti: PAU paljasti nyt todelliset korttinsa – meneillään on Suomen kallein järjestösota

    2. 2

      PAU sanoi ei sovintoesitykselle – lakot jatkuvat

    3. 3

      Näin lakot leviävät busseihin, lentokentille ja risteilylaivoille

    4. 4

      Tällaisen sovintoesityksen PAU hylkäsi

    5. 5

      Osapuolet vastasivat työriidan sovintoesitykseen – PAU hylkäsi

    6. 6

      Timo Salmisen talon kuluihin uppoaa 2 000 euroa vuodessa – Lintilä harkitsisi kiinteistöveron poistamista autiotaloilta

    7. 7

      Posti ei aio perua pakettilajittelijoiden sopimusvaihdosta – Kuusiston mukaan vaihdoksella valtion omistajaohjauksen tuki

    8. 8

      Totuus ruokalähetin ”4 000 eurosta kuussa” alkaa valjeta: Kaikki tämä pitää maksaa itse – ja moniko oikeasti pystyy tekemään tällaisen tuntimäärän?

    9. 9

      IMF: Suomen talous ei ole tasapainossa vuonna 2023

    10. 10

      Kylie Jenner myy enemmistön Kylie Cosmetics -yrityksestään kosmetiikkayhtiö Cotylle – kauppahinta 600 miljoonaa dollaria

    11. Näytä lisää
    1. 1

      Annin perheen uuden kodin seinästä löytyi outo läikkä – sitten kylmiön takaa paljastui jotain painajaismaista

    2. 2

      Kommentti: PAU paljasti nyt todelliset korttinsa – meneillään on Suomen kallein järjestösota

    3. 3

      Yksi kuva kertoo: Näin kävi diesel- ja bensa-autojen hinnoille Suomessa – kannattaako dieseliä enää ostaa?

    4. 4

      Toivo Sukari tuli avaamaan kohutun Ideaparkin – avajaishetkellä asiakkaita vain kourallinen

    5. 5

      Työriitaan ei ratkaisua: Postilakko jatkuu, tukilakot käyntiin – näin ne alkavat näkyä

    6. 6

      Lämpöpumppufirmat paljastavat – tässä ovat 10 suurinta potutuksen aihetta

    7. 7

      Totuus ruokalähetin ”4 000 eurosta kuussa” alkaa valjeta: Kaikki tämä pitää maksaa itse – ja moniko oikeasti pystyy tekemään tällaisen tuntimäärän?

    8. 8

      PAU sanoi ei sovintoesitykselle – lakot jatkuvat

    9. 9

      Näin lakot leviävät busseihin, lentokentille ja risteilylaivoille

    10. 10

      Liisa ja Arttu aloittivat asuntosijoittamisen parikymppisinä – ”Laskimme, montako asuntoa tarvitaan, jotta vanhuus on turvattu”

    11. Näytä lisää