Лента новостей

Пятница 22 ноября

11:11Просто поставили перед фактом: зять и дочь уведомили Буйнова о смене фамилии 11:09Появление редких животных и птиц говорит о хорошем состоянии экосистемы Москвы 11:01Рецепт куриного стейка с лимоном, помидорами, чили и морковью 10:54ТЕСТ: только самые внимательные зрители ответят на эти вопросы по фильму "Карнавал" 09:53"Статный, сексуальный, молодой": Волочкова похвалилась новым мужчиной в своей жизни 09:03Улыбающаяся на похоронах мужа вдова Левкина рыдает на его могиле 06:16Собчак высмеяли в Сети и сравнили с Волочковой 03:16Тест: вас можно назвать знатоком фильма "12 стульев", если ответите правильно хотя бы на 5 из 7 вопросов 00:07Муж будет носить на руках за этот пирог с лососем и жареными травами: интересный рецепт 21:22Стали известны внушительные гонорары Александра Петрова за работу в кино и на сцене 18:51Оскандалившаяся Глюкоза смога перезапустить карьеру с помощью молодого певца 17:00Дети Бородиной подружились с дочерью ее нового любовника 15:05Звезде "Служебного романа" Немоляевой вызвали скорую из-за проблем с сердцем 11:56"17 мгновений весны": вспоминаем актеров, героев, факты из культового телесериала 11:48Если вы не ответите хотя бы на 9 из 10 вопросов по русскому языку, то вашему учителю будет стыдно 11:30Рост есть: благодаря бережливому производству предприятия ускорили производственные процессы в 2 раза 11:05"Я совершил очень много ошибок": Буйнов раскаялся перед Богом за грех молодости 11:0253-летняя Марина Федункив родила первенца 09:17Кавурма с помидорами: национальное болгарское блюдо на вашем столе 09:03Скандал на похоронах Светличной: родные отказались исполнить ее последнюю просьбу 06:08ТЕСТ: можно ли вас назвать истинным знатоком кино СССР 03:40Торт "Когда гости на пороге": рецепт на скорую руку 00:06Ляйсан Утяшева призналась в страшном грехе 20:38Невестка Наташи Королевой решилась на кардинальные изменения после свадьбы 19:37Тест для знатоков киносказок из СССР: насколько хорошо вы знаете фильм "Приключения Буратино"? 18:09Уехавшая с мужем и детьми за город Самойлова переживает серьезную утрату 17:54Москвичам рассказали о программе масштабного городского проекта "Зима в Москве" 17:20Один костюм на двоих: чем удивили "Звезды хайпа" 16:28Ни сыну и ни дочке: шикарные вещи покойной Светличной достались чужому человеку 15:58Покинувшая Россию Гузеева вышла на связь и раскрыла место своего пребывания 13:59После пропажи дочери Успенская внесла в свой райдер важный пункт 13:09Проект "Зима в Москве" объединил крупнейшие зимние фестивали – Сергей Собянин 11:27Куда сходить в Москве: афиша c 23 по 30 ноября 11:26Маленькое платье и шляпа: Светлана Светличная в гробу выглядит спящей красавицей 10:48Лариса Гузеева покинула Россию после скандала на шоу "Давай поженимся" 09:17Приготовьте дома настоящие котлеты по-киевски: оригинальный рецепт 08:42Из-за романа с молодухой Лепс оказался на грани банкротства 06:20На волне времени: путешествие в прошлое с сериалами о советской эпохе 03:24Рецепт завтрака на скорую руку: омлет с овощами и сыром 00:12Предназначение – что это? Как его найти? И куда оно ведет? 21:34Пока Муцениеце дома кусает локти: Прилучный показал свой досуг с сыном 20:25Тест для внимательных: угадайте реплики героев советских фильмов по кадрам 18:24Почему Алибасов так и не появился на церемонии прощания с Левкиным из группы "На-На" 17:13Московский зоопарк показал, как малайский медвежонок учится пользоваться когтями 16:30Исакова, дочь Ардовой и звезды "Слово пацана": звезды оценили премьеру сериала "Дети перемен" 16:04Дерзкая выходка воссоединившейся с мужем Седоковой вызвало недоумение у россиян 14:07Сын Светличной может остаться без наследства 12:47Дочери разрыдались у гроба Владимира Левкина 12:39Принц из сказки: как выглядит в гробу бывший участник группы "На-На" Владимир Левкин 12:15"Атомные сертификаты": новые возможности для российского бизнеса и экологии
685
400
true
Дни.ру
1
5
4.7
96
info@dni.ru
+7 (495) 530-13-13
ООО «Дни.ру»
235
35

Раскрыта серьезная уязвимость "Сбербанк Онлайн"

7086

Эксперт обнаружил серьезную прореху в коде веб-версии сайта Сбербанка. "Вшитые" в него скрипты возможно подменить на фишинговые и таким образом перехватить личные данные клиентов, получив доступ к их счетам.

Уязвимость обнаружил эксперт по кибербезопасности Олег Калабухин. В своем блоге он подробно описывает детали опасного кода и предупреждает об отсутствии реакции из банка. 

Оказалось, что в веб-версию "Сбербанк-Онлайн" вшиты коды счетчиков нескольких поисковых систем, среди которых – Google-analytics, Rutarget, Doubleclick и "ЯМетрика". Они имеют доступ к личной информации клиента, которую тот вводит на сайте. Таким образом логины и пароли пользователей легко перехватить в момент ввода, что теоретически позволяет управлять чужими счетами и распоряжаться находящимися на них финансами.

"Суть происходящего – в следующем: 1) скрипты могут быть использованы для сбора любой информации о платежах, картах, паролях и других вводимых и отображаемых данных; 2) скрипты могут не принадлежать тем хостам, с которых их изначально планировалось брать (в видео выше я подменил один из скриптов на свой), поскольку оценка безопасности перекладывается на браузер пользователя, изначально крайне небезопасную вещь; 3) скрипты могут быть использованы для подмены вводимой информации", – пишет эксперт. 

Калабухин предупреждает о найденной уязвимости и предлагает включать блокировщик рекламы для обеспечения минимальной безопасности. Впрочем, по его мнению, полностью защитить от угроз этот метод не может. В Сбербанке Олегу ответили, что не видят опасности в использовании сторонних скриптов. 

Шоу-бизнес в Telegram

31 мая 2017, 13:31
Фото: GLOBAL LOOK press/Anton Gyngazov