Sammon verkkopankissa yhä monia aukkoja

Mikko Hyppönen pitää verkkopankin xss-tietoturva-aukkoa erityisen vakavana, koska sivuilla käsitellään rahanarvoista tietoa.
Kuva: Kimmo Mäntylä / Lehtikuva
28.3.2008 08:46 Tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen sanoo, että Sampo Pankin uusi verkkopankki sisältää edelleen monia cross site scripting- eli XSS-haavoittuvuuksia, kertoo Helsingin Sanomien verkkolehti torstaina.
– Niitä löytyy lisää. Se nimenomainen reikä, josta eilen keskusteltiin, on korjattu, mutta yön aikana harrastajat ovat etsineet lisää vastaavan tyyppisiä reikiä muualta päin verkkopankkia, Hyppönen sanoo.
Hyppönen muistuttaa, ettei Sampo Pankkia vastaan ole tehty konkreettisia hyökkäyksiä. Hänen mukaansa rosvot eivät ole vieneet vaikka ne näyttäisivät hävinneen tililtä. Katoaminen johtuu järjestelmän muista ongelmista.
"Hänen mukaansa rosvot eivät ole vieneet vaikka ne näyttäisivät hävinneen tililtä."
Vieneet mitä? Mikä näyttäisi hävinneen tililtä?
Itse asiaan en enää halua sanoa mitään... Kun ei tiedä pitäisikö itkeä vai nauraa...
Asiakas voi äänestää jaloillaan, eikä Sampo Pankki ole suomen ainoa pankki.
- Digitodayn tuoreimmat uutiset.
- 10.2. Facebook-kaverin poisto johti kaksoismurhaan
- 10.2. Googlen lompakko hakkeroitiin helposti
- 10.2. Google pystyttää kilpailijaa Dropboxille
- 10.2. Alcatel-Lucent lopettaa työpaikkoja
- 10.2. Pirate Bay uhmaa muistitikulla estoja
- 10.2. Comptel puolittaa osingon
- 10.2. Kodak keskittyy kuvien tulostamiseen
- 10.2. Yle: Piraattiradio häiriköi Turun seudulla
- 10.2. Windows XP:lle harvinaisen vähän korjauksia
- 10.2. Itsemurhatehtaan johtajalta vohkittiin salasana
- 10.2. Googlen ensimmäinen työntekijä lähtee
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 9.2. Uusi iPad tulee maaliskuun alussa?
- 9.2. Siri opiskelee kiinaa ja venäjää
- 9.2. Peliskene poimi presidentin palkinnon
- 9.2. Google: Näytä surfailusi, saat rahaa
- 9.2. Skimmaajat teettivät erikoislaitteita Suomen oloihin
- 9.2. Samsungilta ei julkistuksia Barcelonassa
- 9.2. Ciscon tulos parani reippaasti
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 8.2. Kaksi minuuttia Iron Skyta – Elokuva "täynnä vastoinkäymisiä"
- 9.2. Sadan tonnin sakot kuluttajien harhauttamisesta
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Applen televisio voi saada liikeohjauksen
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 8.2. IPadille haetaan porttikieltoa Kiinaan
- 8.2. Kiinassa tarjolla miljardien eurojen verkkourakat
- 8.2. Nokian potkut uhkaavat tuhatta Salon tehtaalla
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 9.2. Windows 8:n testiversio ilmestyy karkauspäivänä
- 9.2. Apple myy vihdoin iPhone 4S:ää Kiinassa
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 8.2. Nokia-pomo: Puhelimet ovat Designed in Finland
- 9.2. Yllättävä ongelma: iPhone 4S ei toimi kiinalaisten sim-kortilla
- 10.2. FBI: Steve Jobsilla oli top-secret -luokitus
- 8.2. Nokian Salon tehdasta on ajettu alas pitkään
- 8.2. Applen televisio voi saada liikeohjauksen
- 10.2. Microsoft keskeytti yllättäen Lumia 900:n varaukset
- 9.2. Microsoft tarjoaa Lumia 800 -kimppua ystävänpäivänä
- 8.2. Nokia julkistaa huippupuhelimen Barcelonassa
- 8.2. Yllätys: Nokia on ylivoimainen web-johtaja
- 9.2. Uusi iPad tulee maaliskuun alussa?
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Palautetta?
Lähetä risut, ruusut ja uutisvinkit toimitukselle.














Kommentit (10)
Kiitos pojat, nettimaksamisen suosio sai juuri kymmenen vuotta takapakkia.
Tarviiko niitä a) Danske Bank vai b) jokin sellainen firma, joka ei ole vielä tajunnut, että ihmiset tekevät sitä hommaa ihan ilmaiseksikin?
Ei muuta kuin tiliote mukaan ja tiskille vaatimaan rahoja kouraan!
Mahtaako itse tulostetussa sähköisessä tiliotteessa olla todistusvoimaa? Näin ne tavalliset kansalaiset pikkuhiljaa luopuu oikeuksistaan.
Sitä 10 vuotta vanhaa teknologiaahan tuo SampoDansken javahärpätin juuri edustaa. Ei tuollaista kuraa ole millään muulla nettipankilla Suomessa (enää) käytössä.