Банки Британии под угрозой из-за сбоя в системе защиты

Несколько крупных британских банков могут оказаться под угрозой из-за сбоя в безопасности: двухфакторная система идентификации пользователей признана уязвимой. Провайдеры систем безопасности отмечают, что руководство банков не предпринимает шагов для стабилизации ситуации.

Киберпреступники могут воспользоваться этой уязвимостью для отправки фишинговых писем и заражения компьютеров клиентов онлайн-банкинга вредоносным ПО.

Впервые уязвимость была обнаружена провайдером безопасности Bronzeye в одном из крупнейших британских банков. Руководство организации неоднократно обращалось в указанный банк с целью предупредить сотрудников финучреждения о 47 уязвимостях в системе безопасности, в том числе о 22 требующих неотложного вмешательства. Тем не менее, руководство банка утверждает, что вкладчикам ничего не угрожает.

Позже стало известно, что в опасности оказалось также несколько других банков, которые также используют двухфакторную систему аутентификации (отправка кода доступа к какому-либо сервису в SMS-сообщении).

Провайдер систем безопасности Bronzeye не называет банки, которые находятся под угрозой в связи с соглашением о неразглашении.

Если банки продолжат отрицать угрозу безопасности, преступники смогут заполучить доступ к банковским системам и пользовательским счетам. Ситуация усложняется тем, что после старта атаки и до непосредственной жалобы вкладчика невозможно выявить или предотвратить мошенничество.


Источник

Неужели так никто не пользуется данной системой уязвимости?

Скорее всего пользуются. Если рынок хакерских атак и похищения средств в основном имеет тренд вверх, т.е рост

Понятное дело, что имеют, другой вопрос откуда у них информация? Получается, что есть работники банков и не простые служащие, которые могут быть в доле.

Такие люди есть в любом крупном банке...ловят их частенько правда...

Крупных "рыб" никто не ловит. разве что пешек и сотрудников рядовых