Поучительный опыт информировния банков об уязвимостях

Исследоватль безопасности Уильям Энтрикен (William Entriken) поделился своим опытом взаимодействия с банками, пытаясь добиться устранения уязвимости. В 2008 году Уильям обнаружил опасную уязвимость в платформе интернет-трейдинга компании Zecco (ныне TradeKing), предоставляющей доступ к торгам на бирже. Речь шла о CSRF-уязвимости, позволяющей через тег "img src" скрытно выполнить операции в web-интерфейсе Zecco, например, если не закрыт сеанс на сайте Zecco, можно без ведома пользователя...

Источник: http://pcnews.ru/feeds/latest/news/

Имя

E-mail

Телефон

Тема

Комментарий

Оценка

Контрольные цифры ^*

Показать другое число

Введите число, которое указано выше.