Ошибка в банковских приложениях подвергает риску миллионы пользователей

Ошибка в банковских приложениях подвергает риску миллионы пользователей

Исследователи из Бирмингемского университета обнаружили серьезную уязвимость в банковских приложениях. В зоне риска находятся пользователи таких приложений финансовых учреждений, как NatWest, Bank of America Health и HSBC, их затрагивает одна и та же брешь.

Проблема безопасности позволяет злоумышленнику, находящемуся в одной и той же сети с жертвой (будь то публичный или корпоративный Wi-Fi), совершить атаку типа «человек посередине» (man-in-the-middle) и получить учетные данные, среди которых будут имя пользователя и пин-код.

Эксперты утверждают, что проблема заключается в одной конкретной технологии, известной как «certificate pinning». Она может позволить преступнику расшифровать, просмотреть и изменить сетевой трафик, исходящий от приложения. Следовательно, это позволит выполнить любую операцию, доступную в приложении.

Также исследователи отметили и другую проблему — «in-app phishing» (фишинг внутри приложения), которой подвержены приложения AIB и Santander. Проведенные с помощью этой техники атаки позволили бы злоумышленнику завладеть частью экрана мобильного устройства и использовать его для фишинга, получив учетные данные для входа.

Специалисты Бирмингемского университета работали совместно со всеми затронутыми уязвимостью банками, результатом чего стало устранение брешей в безопасности. Пользователям рекомендуется обновить свои приложения.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

G Suite получил песочницу для борьбы с 0-day и вымогателями

Разработчики Google реализовали новые функции безопасности, основная задача которых — помочь организациям защититься от атак программ-вымогателей, распространяемых с помощью электронной почты.

Речь идет о новой песочнице, которая возьмет на себя борьбу с вредоносными вложениями и встроенными злонамеренным скриптами. Таким образом, если пользователь запустит вложение, Google сможет проанализировать его поведение.

Такая схема поможет выявлять даже неизвестные на данный момент киберугрозы. В Google заявили, что пользователи G Suite уже могут проверить работу нового слоя защиты.

Как утверждается в блоге Google, администраторы G Suite смогут настроить правила, которые определят, какие письма пропускать через песочницу. Корпоративные клиенты в ближайшие недели получат возможность протестировать нововведение.

Помимо этого, клиенты получат новую «продвинутую защиту от фишинга и вредоносных программ» по умолчанию. Админы смогут перенаправлять фишинговые и просто вредоносные письма в карантин, анализировать вложения и выводить предупреждения пользователям.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru