Sammon sivuilla on ohjelma jolla voi tarkastaa, että toimiiko oma kone uuden verkkopankin kanssa:
http://217.77.200.3/sampopankki/omakysymys/tietoturva/testi.html
Kokeilin huvikseni tuota testiä Javan versiolla, josta on löydetty vakavia haavoittuvuuksia jo pari viikkoa sitten, ja Sampo ilmoittaa seuraavaa:
"Kaikki kunnossa verkkopankin käyttöä varten
Java Runtime -ohjelmistosi on kunnossa eikä sitä tarvitse päivittää."
Monikohan asiakas uskoo tuota Sammon testiä ja menee käyttämään verkkopankkia vanhalla Javan versiolla? Se haavoittuvuus kun mahdollistaa esimerkiksi salasanojen lähetyksen suoraan rikollisille. Todella vastuutonta toimintaa mielestäni Sammolta.
Lisätietoja tuosta Javan tuoreimmasta haavoittuvuudesta löytyy tuolta:
http://www.cert.fi/haavoittuvuudet/2008/haavoittuvuus-2008-29.html
Ja tätähän tämä tulee olemaan pääsiäisen jälkeen Javan kanssa pelleillessä. Javaa saa olla päivittämässä monta kertaa kuukaudessa, jos haluaa ettei omat pankkitiedot päädy rikollisten käsiin. Sääliksi käy niitä asiakkaita jotka eivät ole tästä tietoisia tai eivät osaa päivitystä tehdä itse.
http://217.77.200.3/sampopankki/omakysymys/tietoturva/testi.html
Kokeilin huvikseni tuota testiä Javan versiolla, josta on löydetty vakavia haavoittuvuuksia jo pari viikkoa sitten, ja Sampo ilmoittaa seuraavaa:
"Kaikki kunnossa verkkopankin käyttöä varten
Java Runtime -ohjelmistosi on kunnossa eikä sitä tarvitse päivittää."
Monikohan asiakas uskoo tuota Sammon testiä ja menee käyttämään verkkopankkia vanhalla Javan versiolla? Se haavoittuvuus kun mahdollistaa esimerkiksi salasanojen lähetyksen suoraan rikollisille. Todella vastuutonta toimintaa mielestäni Sammolta.
Lisätietoja tuosta Javan tuoreimmasta haavoittuvuudesta löytyy tuolta:
http://www.cert.fi/haavoittuvuudet/2008/haavoittuvuus-2008-29.html
Ja tätähän tämä tulee olemaan pääsiäisen jälkeen Javan kanssa pelleillessä. Javaa saa olla päivittämässä monta kertaa kuukaudessa, jos haluaa ettei omat pankkitiedot päädy rikollisten käsiin. Sääliksi käy niitä asiakkaita jotka eivät ole tästä tietoisia tai eivät osaa päivitystä tehdä itse.
Vastaukset 8
Vanhimmat
"Hyväksikäyttö:
- komentojen mielivaltainen suorittaminen
- tietojen muokkaaminen
- palvelunestohyökkäys
- suojauksen ohittaminen"
Sampo-Pankin fiksut päivät ja vähemmän fiksut, muutama näpsäkän-näköinen pankkineito konttorista saattaa löytyä, mutta muuten koko homma on ihan sieltä XD
"Todella vastuutonta toimintaa mielestäni Sammolta."
Kuinka sinä noin arvokasta tietoa netissä ilmaiseksi jaat,
eikös
sinun kannattaisi laittaa hakupaperit siihen osaajien ryhmään.
-----------------------------------------
"Sääliksi käy niitä asiakkaita jotka eivät ole tästä tietoisia tai eivät osaa päivitystä tehdä itse. "
En tosiaan ole tietoinen, tietokonealalta olen leipäni saanut.
Sen tiedän että todellisia osaajia on suomessa vai
5% muut ovat lähinnä mikrotukihenkilöitä.
Sen vuoksi meilläkin on usein intialaisia osaajia, he ovat osaajia.
Ei Sampo testaa, eikä pystyisikään testaamaan, selaimesi tai Javan turvallisuutta, vaan siinä testataan ainoastaan niiden yhteensopivuutta nettipankin käyttöön.
Ei Sampo pysty vastaamaan jonkun Javan turvallisuudesta, eikä se ole sen tehtäväkään.
Ja niitä reikiä löydetään jatkuvasti kaikista käyttöjärjestelmistä ja muista ohjelmista.
Jos niistä alkaa stressaamaan, niin parasta on sitten, että jättää sen tietokoneen käytön kokonaan pois.
Miksi ihmeesssä Sampo sitten sallii verkkopankin käyttönsä vain tiettyjen selaimien tietyillä versioilla? Miksi muilta estetään pääsy?
Ei Sammon tarvitse mitään testata. Heidän ei tarvitsisi tehdä muuta kuin seurata viestintäviraston tiedotteita Javan haavoittuvuuksista ja estää pääsy haavoittuvilla versioilla nettipankkiin.
Sampo on omaan järjestelmäänsä konfiguroinut ne versionumerot, jotka asiakkailta hyväksytään. Miksi ihmesssä Sampo hyväksyy sellaiset versiot, joista esimerkiksi Viestintävirasto on antanut varoituksen ja kehottanut välttämättän niiden käyttöä?
"Kuinka sinä noin arvokasta tietoa netissä ilmaiseksi jaat, eikös sinun kannattaisi laittaa hakupaperit siihen osaajien ryhmään."
Luuletko, että minua kiinnostaisi työskennellä sellaiselle toimeksiantajalle, jossa koko organisaatio on ihan pihalla yrityksensä asioista ja joka ottaa jatkuvasti takapakkia kehityksessä.
Ja sitä paitsi ohjelmistotuotannon ja liiketalouden ammattilaisena tiedän, että jos Sampoa oikeasti kiinnostaisi tietoturvan tai asiakastyytyväisyyden kehittäminen, niin se olisi jo palkannut asiantuntijoita konsultoimaan muun muassa tätä integraatioasiaa. Mutta nyt vaikuttaa kärjistettynä siltä että siellä tosiaan joku "mikrotukihenkilö" vetää heidän tietojärjestelmähankkeitaan.
Jos joku väittää Java-aplettien käyttämisen lisäävän turvallisuutta tai väittää että Linuxin ja mobiilien päätelaitteiden kieltäminen asiakkailta on nykyaikaa, niin saa minun puolesta pitää uppoavan laivansa. En koskisi sellaiseen roskaan pitkällä tikullakaan töideni puolesta.
Eikä yksikään bisnestajua omaava yritys täysin perusteetta heikennä palveluidensa käytettävyyttä rajusti, saatika estä tiettyjä pitkäaikaisia asiakasryhmiään käyttämästä yrityksen palveluita kokonaan. Sellainen firma on pian entinen firma.
"Ja sitä paitsi ohjelmistotuotannon ja liiketalouden ammattilaisena tiedän, "
heh, montako pankkia olet ollut perustamassa ?
joku voi olla olut,
aina suurissa operaatioissa pyydetään kuten muitakin osaajia,
ei vain tahdo suomesta niitä löytyä,
joten lähi-idästä ja Intiasta pitää palkata. heh.
Suomessa on kyllä mielipiteitä runsaasti.
osaajat vaan on "liian kalliita" näille työnantajille joille pitäisi samaan aikaan olla halpa, tehokas ja osaava. Jälkimmäisestä sitten tingitään kun halpaa, tehokasta ja osaavaa ei voi saada samassa paketissa, halpaa ja tehokasta kyllä. Siksi "tietotaito" hankitaan jostain Intiasta.