live124578 (live124578) wrote,
live124578
live124578

Categories:
  • Location:
  • Mood:
  • Music:

Терминалы «Sбанка» пошаливают




Поговаривают, что зелёное око Саурона, под руководством Г.Греха очень не любит негативных упоминаний в интернете про Sбанк. Ну и не будем упоминать этот банк, про который идёт речь и который всегда рядом. Кому надо поймёт. Однако, предупредить о дыре необходимо, не известно, залатали они ее или нет.


В платёжных терминалах «Sбанка» обнаружилась серьёзная проблема с безопасностью выполняемых клиентами операций: настройки программного обеспечения устройств самообслуживания позволяют легко украсть деньги с чужой карты. В банке винят в этом лишь невнимательность клиентов.

Как сообщает «Коммерсантъ», алгоритм мошенничества предельно прост и не требует использования никаких специальных знаний или хитроумных девайсов. Злоумышленник начинает выполнять на платёжном терминале некую операцию, не вставляя карту, после чего не завершает её и просто уходит. Программное обеспечение терминалов выделяет на завершение операции 90 секунд, и если в этот период в терминал вставит карту следующий клиент, то с неё и будут списаны средства по запросу предыдущего.

Эксперты по кибербезопасности видят в этом серьёзные ошибки в настройках ПО устройств самообслуживания «Sбанка». Суть проблемы заключается в том, что система предлагает сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты — картой или наличными. Если выбрать оплату картой и уйти, то операция завершится, когда следующий клиент, ничего не подозревая, вставит свою карту.

При этом техническая возможность настроить устройство так, чтобы сначала выбирался способ оплаты, а далее уже реквизиты, есть — именно такой сценарий и реализован в платёжных терминалах многих других банков. При этом модель устройства значения не имеет, дело исключительно в его настройках. Кроме того, вторая проблема заключается в слишком длительном тайм-ауте в полторы минуты.
Базовым для устройств самообслуживания обычно является тайм-аут в 30 секунд. Программное обеспечение терминалов позволяет регулировать длительность сессии и клиентский сценарий. По словам экспертов, тайм-аут в 90 секунд представляет собой серьёзную уязвимость. Правда, в «Sбанке» не видят никаких проблем с терминалами и призывают своих клиентов просто «быть внимательнее».


Будьте внимательны и осторожны.

А чуть ниже можете выразить своё отношение к данной ситуации и позиции Sбанка.



Приветствую тебя, о любезнейший Юзерпик предлагаю дружить в этом виртуальном мире кнопка

Tags: бабло, буржуи, власть, страна, человек, чиновник
Subscribe

Recent Posts from This Journal

  • Искал "удовлетворение", но не нашел

    Искал, неоднозначно воспринимаемый и употребляемый католиками в юридических смыслах, грубый термин "удовлетворение", но так и не нашел Видать, опять…

  • Советское образование

    Решили провести опрос среди студентов. У американского спрашивают: - За сколько вы выучите китайский язык и сдадите по нему экзамен? - Ну это очень…

  • Докатились

    Оценка показала, что на темную материю приходится порядка 85% материальной Вселенной. Но она невидима и неосязаема, что делает невозможным ее…

  • Классовое соседство

    У нас в стране якобы построен или строится развитой демократизм. То есть чисто гипотетически стать капитаном корабля может стать любая кухарка.…

  • Левая тенденция

    «Советский Союз в качестве многонационального образования лучше всего определить как империю положительной деятельности (Affirmative Action…

  • Поздравляю, товарищи

    Всех блогеров поздравляю с очередным витком в затягивании гаек. Закон о просветительской деятельности вступил в силу Закон ввел понятие…

  • Путевка в жизнь

    Товагищи! Пгоклятый цагизм так эксплуатиговал человека, что не пользовался услугами катогжан при стгоительстве Тганссиба. И это, товагищи в когне не…

  • Дэфективные менеджеры

    Глава Роскосмоса Дмитрий Рогозин считает забавным наблюдать, как российские металлурги буквально сражаются за возможность поставлять свою продукцию…

  • Слепцы

    Всегда поражает как любители левой красноты возмущаются, стенают и стонут по поводу других режимов. Ах, смотрите, вот у них как. А у вас, товарищи,…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 66 comments
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →

Recent Posts from This Journal

  • Искал "удовлетворение", но не нашел

    Искал, неоднозначно воспринимаемый и употребляемый католиками в юридических смыслах, грубый термин "удовлетворение", но так и не нашел Видать, опять…

  • Советское образование

    Решили провести опрос среди студентов. У американского спрашивают: - За сколько вы выучите китайский язык и сдадите по нему экзамен? - Ну это очень…

  • Докатились

    Оценка показала, что на темную материю приходится порядка 85% материальной Вселенной. Но она невидима и неосязаема, что делает невозможным ее…

  • Классовое соседство

    У нас в стране якобы построен или строится развитой демократизм. То есть чисто гипотетически стать капитаном корабля может стать любая кухарка.…

  • Левая тенденция

    «Советский Союз в качестве многонационального образования лучше всего определить как империю положительной деятельности (Affirmative Action…

  • Поздравляю, товарищи

    Всех блогеров поздравляю с очередным витком в затягивании гаек. Закон о просветительской деятельности вступил в силу Закон ввел понятие…

  • Путевка в жизнь

    Товагищи! Пгоклятый цагизм так эксплуатиговал человека, что не пользовался услугами катогжан при стгоительстве Тганссиба. И это, товагищи в когне не…

  • Дэфективные менеджеры

    Глава Роскосмоса Дмитрий Рогозин считает забавным наблюдать, как российские металлурги буквально сражаются за возможность поставлять свою продукцию…

  • Слепцы

    Всегда поражает как любители левой красноты возмущаются, стенают и стонут по поводу других режимов. Ах, смотрите, вот у них как. А у вас, товарищи,…