Tutkin tuossa ajankuluksi Firefoxin lähdekoodia ja voi luoja millainen huonon koodauksen esimerkki se on. Ei ihme jos on reikää reiän perään. Koko sotku on kuin viitoitettu hyökkääjille, että tästä sisään kuin ovettomaan latoon. Huh jos kaikki avoimen sotkun kolhoosikökillä tehdyt ohjelmistot ovat yhtä amatöörimäisesti kyhättyjä niin aika katastrofi.
Tässä viimeisin megaluokan koodausmoka, näin ei kaupallisella puolella kävisi koska työt ovat hyvin johdettuja ja tavoitteellisia!
"Pikkunäppäräksi tarkoitettu uuden Firefoxin välilehtitoiminto osoittautui potentiaaliseksi salaisuuksien paljastajaksi"
www.itviikko.fi/uutiset/2012/06/28/firefoxin-tietoturvamoka-paljasti-pankkitiedot-mozilla-korjaa/201232459/7
Tässä viimeisin megaluokan koodausmoka, näin ei kaupallisella puolella kävisi koska työt ovat hyvin johdettuja ja tavoitteellisia!
"Pikkunäppäräksi tarkoitettu uuden Firefoxin välilehtitoiminto osoittautui potentiaaliseksi salaisuuksien paljastajaksi"
www.itviikko.fi/uutiset/2012/06/28/firefoxin-tietoturvamoka-paljasti-pankkitiedot-mozilla-korjaa/201232459/7
Vastaukset 11
Vanhimmat
kuinka on, firefox kuitenkin käytössä täälä netin selailussa ja aina vaan pelittää, ei ole ongelmia tämän kanssa ollut vielä kertaakaan, pankkiasiat tosin hoidan eri selaimella mutta en sen takia että en tähän selaimeen luottaisi vaan ihan muusta syystä !
Joo Sampopanki vaatii Microsoftin ja IE:n, vain siten päästään tarvittavaan turvallisuuteen. Avoimiin hässäköihin ei voi luottaa, koodi kaikkien saaatavilla joten helppo on rikollisten etsiä heikot kohdat ja hyökätä.
Ai turvallisuuden ???? Käyttämällä sivullaan yhtä vaarallisimmista ja haavoittuvimmista tekniikoista eli javaa ? Tuo kertoo jo paljon Wind-Trollin osaamisesta ja tietotekniikan ymmärryksestä. Ja IE:llä muka turvallisuutta ?
Ja Sampopankki toimii ihan hyvin millä tahansa selaimella missä tahansa käyttöjärjestelmässä, ainoa moka tuossa sivuston toteutuksessa on se että se vaatii tietyn version javasta eli sivuston ylläpitäjät ovat mokanneet. Toimii kyllä ihan hyvin linuxillakin ja millä tahansa selaimella.
IE:ssähän ei ole koskaan ollut tietoturvaongelmia eiku…
Wintoy-poskisolisti muka tutkinut ja ymmärtänytkin jotain koodauksesta ? Viikon naurut sai tuosta väitteestä :D
Eikä tuo välilehtijuttu muuten ainakaan kunnollisissa pankeissa mitään salaisuuksia paljastanut, kunnollinen pankki kun ei näytä mitään kriittisiä tietoja sivulla. Eli ne avainkoodit yms. EIVÄT näy sivulla. Pankin moka jos sellaisia tietoja näytetään sivulla luettavassa muodossa.
Operalla muuten tapahtuu sama, että nettipankin tiedot näytetään luettavassa muodossa, mutta moka tulee esiin vain yhdessä ainoassa tilanteessa: jos verkkopankki jää välilehteen avonaiseksi.
Eikä koske todennäköisesti kaikkia nettipankkeja, Sampolla näin käy. Tapahtui kun kaveri kävi koneeltani Sampon verkkopankissa. Sinnehän se Sampon verkkopankki jäi kuin jäikin Operalla avoimeksi ja täysin käytettäväksi. Ei siinä mitään, kirjataan välilehdeltä käyttäjä ulos verkkopankista ja suljetaan välilehti.
Siis SampoPankki näyttää tunnukset sivulla luettavassa muodossa ?? Paha turvallisuusmoka, onneksi en käytä tuota.
Nordea ainakin näyttää sekä käyttäjätunnuksen että tunnusluvun pisteinä kun niitä syötetään, ei sitä syötettävää tietoa. Eikä sivuilla muuallakaan näy kriittisiä tietoja ellei tilin saldo tms. sitten jonkun mielestä ole kriittinen tieto. Myöskään maksujen asiaton maksu ei onnistu vaikka istunto jäisi auki koska syötetyt tapahtumat pitää erikseen vahvistaa (eikä vahvistuskoodiakaan näytetä syötettäessä vaan siinäkin näkyy vain pisteet sen koodin tilalla).
Nettipankkiasiointiin kiistatta turvallisin selain on Google Chrome. Turvallisuustaso on huimasti parempi kuin Microsoftin paskaselaimella ja on myös parempi kuin Firefoxilla tai muilla selaimilla.
Vai että vakoiluohjelmalla pankkiin. Ei kiitos.
tavaaminen kesti. Melkein kaksi kuukautta.
Tuohan on Windows-hihhulien mittapuulla suorastaan päivänpolttava. Toisinaan Windows-hihhulit linkittävät tänne sen LG:n firmware-bugin vuodelta 2003.