Your new post is loading...
Toutes les applis qui gèrent des transactions bancaires ne sont pas forcément bien programmées. Certaines ne réalisent même pas les vérifications les plus basiques au niveau des connexions SSL.
|
Scooped by Stéphane NEREAU |
Scoop.it!
Stéphane NEREAU's insight:
L’expert a analysé près de 90 applications, principalement dans les domaines des banques et de l’e-commerce. Il a présenté ses conclusions le vendredi 17 octobre, à l’occasion de la conférence Black Hat Europe 2014. Le résultat n’est pas aussi brillant qu’il devrait l’être, compte tenu des données manipulées. Ainsi, 20 % des applications trébuchent au-moins sur l’un des quinze obstacles. Pire: dans 5 % des cas, aucune vérification n’est effectuée, ce qui est une invitation aux pirates à effectuer des attaques de type « Man in the middle ».
No comment yet.
Sign up to comment
