Android-приложение крупнейшего банка Украины взломали

ПриватБанк обвинил украинского программиста во взломе

Крупнейший украинский банк «ПриватБанк» странно отреагировал на обнаружение уязвимости в Android-версии своего клиентского приложения. Когда КПИшник Алексей Мохов, ранее работавщий на Samsung и Viewdle, обнаружил брешь в системе безопасности мобильной версии «Приват24», компания ПриватБанк обвинила программиста во взломе. Администрация полагает, что эксперт предпринял попытку украсть средства со счетов.

У Алексея своя версия происходящего. По его словам, сейчас он работает над софтом для служб такси в Киеве. Ему нужно было проверять баланс банковских карт ПриватБанка и переводить деньги на счета фирмы через терминалы самообслуживания. Во время исследования протокола связи с банком эксперт обнаружил несколько ошибок в системе безопасности.

После более внимательного изучения проблемы выяснилось, что эти уязвимости позволяли переводить деньги с карты на карту или на счета в другом банке, а также получать доступ к конфиденциальным данным. После этого программист написал сотруднику ПриватБанка в Днепропетровске, чтобы поговорить с представителями Службы безопасности банка. Он встретился с неким В. Максименко и рассказал ему о найденной неполадке. По словам Алексея, эксперты были в шоке от услышанного.

Официальная позиция «ПриватБанка» иная. Руководство компании считает, что программист попытался перевести деньги со счетов клиентов банка. Когда его вычислили, он передал все сведения банку, прикрываясь благими намерениями. Сейчас компания ведет расследование попытки взлома системы безопасности. Пока не уточняется, будет ли компания возбуждать уголовное дело по этому вопросу или нет. Организация не считает, что данная неполадка существенно угрожает безопасности клиентов компании.

ЦБ хочет включить все российские банки в белый список

Председатель Банка России Эльвира Набиуллина заявила, что сайты и мобильные приложения всех российских банков должны быть включены в «белый список» сервисов, к которым можно получить доступ даже во время отключений мобильного интернета. По её словам, работа по этому вопросу уже ведётся совместно с регуляторами.

Об этом глава Банка России сообщила на пресс-конференции по итогам очередного заседания Совета директоров регулятора.

Набиуллина назвала нынешнюю ситуацию, при которой в «белый список» включено лишь ограниченное число банков, нарушением принципов добросовестной конкуренции.

«Нахождение в этом "белом списке" сайтов означает серьёзное конкурентное преимущество для тех банков, которые в него попали. И, конечно, это нарушает правила добросовестной равной конкуренции, — заявила глава Банка России. — На наш взгляд, все банки, которые имеют лицензию, должны быть там. Это наша позиция, которую мы с регуляторами обсуждаем».

Как напоминает «Интерфакс», в настоящее время в «белый список» входят сайты и приложения только трёх банков: «Альфа-Банка», ВТБ и Промсвязьбанка.

Ранее стало известно, что ФСБ потребовала от банков установить систему СОРМ для включения в «белый список». Однако ряд крупных игроков, включая Сбербанк, не спешат выполнять это требование, опасаясь возможного оттока клиентов.

RSS: Новости на портале Anti-Malware.ru