Новости. Омск
bk55.ru

Эксперты нашли уязвимость в чат-ботах российских банков

01-09-2021 16:54:02
 Фото: pl.ukrstat.gov.ua

Мошенникам легко заполучить персональную информацию.

Банковские чат-боты оказались уязвимы для злоумышленников. Специалисты по информационной безопасности обнаружили данные уязвимости у двух российских кредитных организаций.

Мошенникам не составит труда получить из мессенджера не только номер мобильного, но и данные о сроке и действии карты, а также её балансе.

Эта информация поможет в совершении дальнейших атак на пользователей, например, с помощью социальной инженерии. Кроме того, уязвимости позволяют попасть в личный кабинет клиента в чат-боте и обойти механизм подтверждения операции, например, во время перевода денег. В ходе пентестов удавалось зайти в аккаунт тестового клиента и совершить операцию на перевод денег, — пояснил «Известиям» директор по информационной безопасности Awillix Александр Герасимов.

Специалисты выявили механизм обхода подтверждения операции. В переписке с чат-ботом клиенту приходил код. При этом аккаунты в мессенджере и на сайте банка оказались не связаны между собой. Таким образом, злоумышленник легко получает доступ к личному кабинету.

Функцию «Чат-бота» используют порядка 10% крупнейших российских банков. Их применяют в мессенджерах, мобильных приложениях, соцсетях, сайтах и контакт-центрах.

Сетевое издание БК55

Регистрационный номер: ЭЛ № ФС 77-60277 выдан 19.12.2014 Федеральной службой по надзору в сфере связи, информационных технологий и массовый коммуникаций (Роскомнадзор)
Учредитель: Сусликов Сергей Сергеевич

CopyRight © 2008-2014 БК55
Все права защищены.

При размещении информации с сайта в других источниках гиперссылка
на сайт обязательна.
Редакция не всегда разделяет точку зрения блогеров и не несёт ответственности за содержание постов и комментариев на сайте. Перепечатка материалов и использование их в любой форме, в том числе и в электронных СМИ, возможны только с письменного разрешения редакции.
Главный редактор - Сусликов Сергей Сергеевич.
email: redactor@bk55.ru

Редакция сайта:
г. Омск, ул. Малая Ивановская, д. 47, тел.: (3812) 667-214
e-mail: bk55@tries55.ru

Рекламный отдел: (3812) 666-895
e-mail: rakurs@tries55.ru, pressa@tries55.ru
Яндекс.Метрика Рейтинг@Mail.ru