Valikko

Sampo Pankin sivut avoinna kalastelijoille

Sampo Pankin tietotekniikan siirtäminen Danske Bankin ympäristöön on osoittautunut vaikeaksi harjoitukseksi. Nyt sähköposteissa kiertää viesti, joka näyttää, miten verkkosivu on haavoittuvainen muutoksille ilman että käyttäjä tietää siitä.
Palvelimen verkkopankki.sampopankki.fi:n järjestelmä sallii käyttäjän lähettää sivulle url-pyyntöjä, joissa on mukana javascript-koodia. Tuo koodi päätyy suoritettavaksi sivun kontekstissa.

Sähköpostissa kiertävä ajettava koodi on "alert('fail')", joka tulostaa varoitusikkunan.

Asiantuntijan mukaan koodi voisi tehdä paljon muutakin, melkein mitä tahansa.

– Se voisi ladata näytölle phishing-sivuston, joka kyselisi käyttäjän luottokortin numeroa ja lähettäisi sen vorolle.

Tilanteessa on erittäin ongelmallista se, että käyttäjälle sivu siis näyttäisi luotetulta eli ssl-suojatulta sivulta, jonka verkko-osoite eli url alkaisi "verkkopankki.sampopankki.fi".

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      SS: Myykö lapsesi sukkia päästäkseen luokkaretkelle? Yrityksille miljoonabisnes

    2. 2

      Terrafame-johtaja Ratia toimii myös yhtiön konsulttina – satojen tuhansien palkkiot

    3. 3

      20-vuotiaita autoja huristelee Suomen teillä paljon – tiedätkö, onko yleisin malli Golf, Astra vai Corolla?

    4. 4

      HS: Koulutettuja suomalaisia kaikkoaa ulkomaille – vain harva aikoo palata

    5. 5

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    6. 6

      Näkökulma: Kapina jatkuu – Brexit ja Trump olivat vasta alkua

    7. 7

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    8. 8

      Wahlroos: Tässä on Suomen työttömyysongelman perimmäinen syy – ”Ihan käsittämätöntä”

    9. 9

      Keskiansio 160 000 euroa vuodessa – tämä ammattiryhmä vaatii lakoilla lisää

    10. 10

      Näkökulma: Italian uhkapeli voi sytyttää uuden eurokriisin

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      20-vuotiaita autoja huristelee Suomen teillä paljon – tiedätkö, onko yleisin malli Golf, Astra vai Corolla?

    3. 3

      Terrafame-johtaja Ratia toimii myös yhtiön konsulttina – satojen tuhansien palkkiot

    4. 4

      SS: Myykö lapsesi sukkia päästäkseen luokkaretkelle? Yrityksille miljoonabisnes

    5. 5

      HS: Koulutettuja suomalaisia kaikkoaa ulkomaille – vain harva aikoo palata

    6. 6

      Näkökulma: Kapina jatkuu – Brexit ja Trump olivat vasta alkua

    7. 7

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    8. 8

      Keskiansio 160 000 euroa vuodessa – tämä ammattiryhmä vaatii lakoilla lisää

    9. 9

      Raju luku lapsilisien leikkauksista – ”Lisäävät pienituloisuutta”

    10. 10

      Leikkaukset iskivät lapsilisään – mitä menetetyllä summalla saisi?

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Vakava varoitus Suomelle: ”Nämä kotitaloudet erityisen haavoittuvia”

    3. 3

      Nyt se on lopullista: koeaika menee uusiksi

    4. 4

      Katso, kuulutko velkaisten riskiryhmään – tämä raja ei saisi ylittyä

    5. 5

      Ville, 33, kasvatti menestyvän bisneksen Kiinaan – kuukaudessa 8 000 pakettia elektroniikkaa Suomeen

    6. 6

      Keskiansio 160 000 euroa vuodessa – tämä ammattiryhmä vaatii lakoilla lisää

    7. 7

      Alkon kilpailutus hämmentää: 100-vuotiaan Suomen juhlalikööriksi virolainen Vana Tallinn

    8. 8

      Suomalaiset saavat liikaa palkkaa? ”Perheen elo muuttuu selviytymistaisteluksi”

    9. 9

      Kevytmaito, kahvi, meetwursti, konetiskiaine... Näin paljon arkisten tuotteiden hinnat nousivat 10 vuodessa

    10. 10

      Nobel-voittaja Bengt Holmström: Suomalaiset saavat liikaa palkkaa

    11. Näytä lisää