Sampon tarkastus petti!

Sammon sivuilla on ohjelma jolla voi tarkastaa, että toimiiko oma kone uuden verkkopankin kanssa:

http://217.77.200.3/sampopankki/omakysymys/tietoturva/testi.html

Kokeilin huvikseni tuota testiä Javan versiolla, josta on löydetty vakavia haavoittuvuuksia jo pari viikkoa sitten, ja Sampo ilmoittaa seuraavaa:

"Kaikki kunnossa verkkopankin käyttöä varten
Java Runtime -ohjelmistosi on kunnossa eikä sitä tarvitse päivittää."

Monikohan asiakas uskoo tuota Sammon testiä ja menee käyttämään verkkopankkia vanhalla Javan versiolla? Se haavoittuvuus kun mahdollistaa esimerkiksi salasanojen lähetyksen suoraan rikollisille. Todella vastuutonta toimintaa mielestäni Sammolta.

Lisätietoja tuosta Javan tuoreimmasta haavoittuvuudesta löytyy tuolta:
http://www.cert.fi/haavoittuvuudet/2008/haavoittuvuus-2008-29.html

Ja tätähän tämä tulee olemaan pääsiäisen jälkeen Javan kanssa pelleillessä. Javaa saa olla päivittämässä monta kertaa kuukaudessa, jos haluaa ettei omat pankkitiedot päädy rikollisten käsiin. Sääliksi käy niitä asiakkaita jotka eivät ole tästä tietoisia tai eivät osaa päivitystä tehdä itse.
8574
Äänestä

Muut lukivat myös

Vastaukset 8

Vanhimmat

"Hyväksikäyttö:    
- komentojen mielivaltainen suorittaminen
- tietojen muokkaaminen
- palvelunestohyökkäys
- suojauksen ohittaminen"

Äänestä

Sampo-Pankin fiksut päivät ja vähemmän fiksut, muutama näpsäkän-näköinen pankkineito konttorista saattaa löytyä, mutta muuten koko homma on ihan sieltä XD

Äänestä

"Todella vastuutonta toimintaa mielestäni Sammolta."

Kuinka sinä noin arvokasta tietoa netissä ilmaiseksi jaat,
eikös
sinun kannattaisi laittaa hakupaperit siihen osaajien ryhmään.
-----------------------------------------


"Sääliksi käy niitä asiakkaita jotka eivät ole tästä tietoisia tai eivät osaa päivitystä tehdä itse.    "

En tosiaan ole tietoinen, tietokonealalta olen leipäni saanut.

Sen tiedän että todellisia osaajia on suomessa vai
5% muut ovat lähinnä mikrotukihenkilöitä.
Sen vuoksi meilläkin on usein intialaisia osaajia, he ovat osaajia.

Äänestä
  • Ei Sampo testaa, eikä pystyisikään testaamaan, selaimesi tai Javan turvallisuutta, vaan siinä testataan ainoastaan niiden yhteensopivuutta nettipankin käyttöön.
    Ei Sampo pysty vastaamaan jonkun Javan turvallisuudesta, eikä se ole sen tehtäväkään.
    Ja niitä reikiä löydetään jatkuvasti kaikista käyttöjärjestelmistä ja muista ohjelmista.
    Jos niistä alkaa stressaamaan, niin parasta on sitten, että jättää sen tietokoneen käytön kokonaan pois.

    Äänestä

  • Käsittänyt väärin kirjoitti:

    Ei Sampo testaa, eikä pystyisikään testaamaan, selaimesi tai Javan turvallisuutta, vaan siinä testataan ainoastaan niiden yhteensopivuutta nettipankin käyttöön.
    Ei Sampo pysty vastaamaan jonkun Javan turvallisuudesta, eikä se ole sen tehtäväkään.
    Ja niitä reikiä löydetään jatkuvasti kaikista käyttöjärjestelmistä ja muista ohjelmista.
    Jos niistä alkaa stressaamaan, niin parasta on sitten, että jättää sen tietokoneen käytön kokonaan pois.

    Miksi ihmeesssä Sampo sitten sallii verkkopankin käyttönsä vain tiettyjen selaimien tietyillä versioilla? Miksi muilta estetään pääsy?

    Ei Sammon tarvitse mitään testata. Heidän ei tarvitsisi tehdä muuta kuin seurata viestintäviraston tiedotteita Javan haavoittuvuuksista ja estää pääsy haavoittuvilla versioilla nettipankkiin.

    Sampo on omaan järjestelmäänsä konfiguroinut ne versionumerot, jotka asiakkailta hyväksytään. Miksi ihmesssä Sampo hyväksyy sellaiset versiot, joista esimerkiksi Viestintävirasto on antanut varoituksen ja kehottanut välttämättän niiden käyttöä?

    Äänestä

  • "Kuinka sinä noin arvokasta tietoa netissä ilmaiseksi jaat, eikös sinun kannattaisi laittaa hakupaperit siihen osaajien ryhmään."

    Luuletko, että minua kiinnostaisi työskennellä sellaiselle toimeksiantajalle, jossa koko organisaatio on ihan pihalla yrityksensä asioista ja joka ottaa jatkuvasti takapakkia kehityksessä.

    Ja sitä paitsi ohjelmistotuotannon ja liiketalouden ammattilaisena tiedän, että jos Sampoa oikeasti kiinnostaisi tietoturvan tai asiakastyytyväisyyden kehittäminen, niin se olisi jo palkannut asiantuntijoita konsultoimaan muun muassa tätä integraatioasiaa. Mutta nyt vaikuttaa kärjistettynä siltä että siellä tosiaan joku "mikrotukihenkilö" vetää heidän tietojärjestelmähankkeitaan.

    Jos joku väittää Java-aplettien käyttämisen lisäävän turvallisuutta tai väittää että Linuxin ja mobiilien päätelaitteiden kieltäminen asiakkailta on nykyaikaa, niin saa minun puolesta pitää uppoavan laivansa. En koskisi sellaiseen roskaan pitkällä tikullakaan töideni puolesta.

    Eikä yksikään bisnestajua omaava yritys täysin perusteetta heikennä palveluidensa käytettävyyttä rajusti, saatika estä tiettyjä pitkäaikaisia asiakasryhmiään käyttämästä yrityksen palveluita kokonaan. Sellainen firma on pian entinen firma.

    Äänestä

  • Sampottaja kirjoitti:

    "Kuinka sinä noin arvokasta tietoa netissä ilmaiseksi jaat, eikös sinun kannattaisi laittaa hakupaperit siihen osaajien ryhmään."

    Luuletko, että minua kiinnostaisi työskennellä sellaiselle toimeksiantajalle, jossa koko organisaatio on ihan pihalla yrityksensä asioista ja joka ottaa jatkuvasti takapakkia kehityksessä.

    Ja sitä paitsi ohjelmistotuotannon ja liiketalouden ammattilaisena tiedän, että jos Sampoa oikeasti kiinnostaisi tietoturvan tai asiakastyytyväisyyden kehittäminen, niin se olisi jo palkannut asiantuntijoita konsultoimaan muun muassa tätä integraatioasiaa. Mutta nyt vaikuttaa kärjistettynä siltä että siellä tosiaan joku "mikrotukihenkilö" vetää heidän tietojärjestelmähankkeitaan.

    Jos joku väittää Java-aplettien käyttämisen lisäävän turvallisuutta tai väittää että Linuxin ja mobiilien päätelaitteiden kieltäminen asiakkailta on nykyaikaa, niin saa minun puolesta pitää uppoavan laivansa. En koskisi sellaiseen roskaan pitkällä tikullakaan töideni puolesta.

    Eikä yksikään bisnestajua omaava yritys täysin perusteetta heikennä palveluidensa käytettävyyttä rajusti, saatika estä tiettyjä pitkäaikaisia asiakasryhmiään käyttämästä yrityksen palveluita kokonaan. Sellainen firma on pian entinen firma.

    "Ja sitä paitsi ohjelmistotuotannon ja liiketalouden ammattilaisena tiedän, "

    heh, montako pankkia olet ollut perustamassa ?

    joku voi olla olut,
    aina suurissa operaatioissa pyydetään kuten muitakin osaajia,
    ei vain tahdo suomesta niitä löytyä,
    joten lähi-idästä ja Intiasta pitää palkata. heh.

    Suomessa on kyllä mielipiteitä runsaasti.

    Äänestä

  • Vai mitä ? kirjoitti:

    "Ja sitä paitsi ohjelmistotuotannon ja liiketalouden ammattilaisena tiedän, "

    heh, montako pankkia olet ollut perustamassa ?

    joku voi olla olut,
    aina suurissa operaatioissa pyydetään kuten muitakin osaajia,
    ei vain tahdo suomesta niitä löytyä,
    joten lähi-idästä ja Intiasta pitää palkata. heh.

    Suomessa on kyllä mielipiteitä runsaasti.

    osaajat vaan on "liian kalliita" näille työnantajille joille pitäisi samaan aikaan olla halpa, tehokas ja osaava. Jälkimmäisestä sitten tingitään kun halpaa, tehokasta ja osaavaa ei voi saada samassa paketissa, halpaa ja tehokasta kyllä. Siksi "tietotaito" hankitaan jostain Intiasta.

    Äänestä

Kommentoi aloitusta


Sampottaja kirjoitti:

Sammon sivuilla on ohjelma jolla voi tarkastaa, että toimiiko oma kone uuden verkkopankin kanssa:

http://217.77.200.3/sampopankki/omakysymys/tietoturva/testi.html

Kokeilin huvikseni tuota testiä Javan versiolla, josta on löydetty vakavia haavoittuvuuksia jo pari viikkoa sitten, ja Sampo ilmoittaa seuraavaa:

"Kaikki kunnossa verkkopankin käyttöä varten
Java Runtime -ohjelmistosi on kunnossa eikä sitä tarvitse päivittää."

Monikohan asiakas uskoo tuota Sammon testiä ja menee käyttämään verkkopankkia vanhalla Javan versiolla? Se haavoittuvuus kun mahdollistaa esimerkiksi salasanojen lähetyksen suoraan rikollisille. Todella vastuutonta toimintaa mielestäni Sammolta.

Lisätietoja tuosta Javan tuoreimmasta haavoittuvuudesta löytyy tuolta:
http://www.cert.fi/haavoittuvuudet/2008/haavoittuvuus-2008-29.html

Ja tätähän tämä tulee olemaan pääsiäisen jälkeen Javan kanssa pelleillessä. Javaa saa olla päivittämässä monta kertaa kuukaudessa, jos haluaa ettei omat pankkitiedot päädy rikollisten käsiin. Sääliksi käy niitä asiakkaita jotka eivät ole tästä tietoisia tai eivät osaa päivitystä tehdä itse.

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu