Monday, November 02, 2009 10:23 PM
levaja
Statistika bezbednosti sajtova banaka u Srbiji
Poštovane kolege/koleginice i svi ostali zainteresovani (svaki građanin koji koristi ebanking), sa ove lokacije možete preuzeti statistiku bezbednosti web sajtova banaka u Srbiji.
Rezultati su vrlo loši i po banke i po nas njihove korisnike. Za svaku od banaka je odvojeno po 10 minuta, a testirane su isključivo neinvazivnim metodama.
Ukoliko se unapred možda pitate da li smo u izveštaju pominjali imena banaka i konkretne propuste na svakoj od njih ponaosob, odgovor je NE.
Ako se pitate da li smo obavestili odgovorne u datim bankama, odgovor je ponovo NE.
Evo i razloga za 2xNE:
- Imena i konkretni propusti nisu pominjani da lošim momcima ne bi smo pomagali da ugroze banke i nas klijente, mada je veoma teško poverovati da Black Hats nisu sa ovim problemom mnogo bolje upoznati nego mi.
- Banke nisu upozorene pošto imamo loša iskustva sa ukazivanjem na probleme tog tipa. Naime, već su nam ranije pretili armijama advokata i slično (čast izuzecima), valjda zato što smo hteli da im besplatno ukažemo na problem.
- Iako poštujemo Responsible Disclosure Policy, ista nije primenjiva u Srbiji. Full Disclosure ne dolazi u obzir iz razloga navedenih u tački jedan.
Voleo bih da čujem vaše mišljenje o tome zašto naše banke imaju toliko bezbednosnih propusta.