Блог Exler.RU Голосов: 2 Адрес блога: http://exler.ru/blog/ Добавлен: 2007-12-13 21:29:48 блограйдером Luber

Сбербанк-онлайн

2017-05-30 12:04:00 (читать в оригинале)

рубрика : софт

На Geektimes рассказывают всякие страсти про сбербанк-онлайн - "Как Сбербанк Онлайн сливает данные пользователей".

Цитата.

Совсем недавно случайно обнаружил, что Сбербанк Онлайн густо утыкан счетчиками. Это Google, Doubleclick, Rutarget, ЯМетрика. Еще раз подчеркну, в личном кабинете, где люди переводят деньги, вводят очень персональную информацию и т.п., в этом личном кабинете натыканы скрипты, которые Сбербанку совсем не принадлежат, а принадлежат совсем не нашим компаниям, например. Давайте посмотрим, что из этого выходит (слайды и видео ниже).

...

Слева сайт Сбербанк Онлайн, справа — мой комп в 20км от того места, где я сижу. При наборе какого-либо текста, включая пароль, данные уходят в журнал на моем компьютере. Заморачиваться не хотелось, потому на все ушло меньше времени, чем я пишу эту статью.

Суть происходящего в следующем:

1) Скрипты могут быть использованы для сбора любой информации, о платежах, картах, паролях и других вводимых и отображаемых данных.
2) Скрипты могут не принадлежать тем хостам, с которых их изначально планировалось брать (в видео выше я подменил один из скриптов на свой), поскольку оценка безопасности перекладывается на браузер пользователя, изначально крайне небезопасную вещь.
3) Скрипты могут быть использованы для подмены вводимой информации.

Скажите, кто пользуется "Сбербанк-онлайн" (я не пользуюсь, у меня карты Сбера нет) - там вот реально такая кошмарная дыра в безопасности? Они реально используют всякие посторонные скрипты - гугл.аналитики, яндекс.метрики и рутаргеты?

Автор статьи Олег Кулабухов от Сбера по этому поводу получил совершенно потрясающий ответ, цитирую:

Прям даже не верится, что там все может быть НАСТОЛЬКО запущено.

Upd: Еще одна любопытная история.

---

Ураган в Истринском районе

2017-05-30 10:04:00 (читать в оригинале)

рубрика : бытовуха

Друг вчера вечером прислал - он ездил по делам в Истринский район, сам фотографировал. Вот что там наураганило.

продолжение здесь

---

Обзоры | Умный робот-мойщик окон REDMOND WiperBot

2017-05-30 09:05:01 (читать в оригинале)

рубрика : обновление

---

Ураган в Москве

2017-05-29 19:34:00 (читать в оригинале)

рубрика : СМИ

Кошмар-то какой с этим ураганом. Пишут, что 11 человек погибло и более 50 получили ранения.

В издании "Медуза" собрали фото и видео от очевидцев.

---

Flyboard

2017-05-29 13:14:00 (читать в оригинале)

рубрика : гаджеты

Костюм Железного человека становится все ближе и ближе. Флайборд вон уже превращается во вполне себе удобное средство передвижения. Ну да, на данный момент не получится просто встать на него и полететь (у пилота явно есть серьезная специальная подготовка), но пройдет каких-то несколько лет - это же все станет вполне доступным!