24 Luglio 2008 ore 11:08 di: Emanuele Menietti
| Spoiler: |
Quote:
|
Alcuni ricercatori della University of Michigan hanno evidenziato come buona parte dei servizi per l'home banking siano spesso poco sicuri ed esposti agli attacchi dei pirati informatici. Dati criptati e una maggiore consapevolezza le uniche soluzioni
|
|
I siti web per l'home banking sono molto meno sicuri del previsto. A rivelarlo è una
ricerca avviata nel 2006 da alcuni ricercatori della University of Michigan, che hanno analizzato gli spazi online di 214 banche,
scoprendo numerose falle di sicurezza ed errori di progettazione potenzialmente pericolosi per la privacy e la protezione dei dati di accesso dei clienti. Il 75% dei siti web ha, infatti, evidenziato la presenza di almeno una falla in grado di mettere seriamente a rischio la sicurezza degli utenti nel corso dello svolgimento delle più comuni operazioni di home banking come consultare i dati del proprio conto corrente, emettere e ricevere bonifici.
Lo studio è stato condotto da
Atul Prakash, professore del Dipartimento di Electrical Engineering e Computer Science, in collaborazione con un paio di dottorandi dell'università, e sarà ufficialmente presentato nel corso della prossima settimana. La ricerca è nata quasi per caso, dopo un'esperienza poco positiva con l'home banking subita da Prakash, che nel 2006 decise di iniziare a investigare le condizioni di sicurezza dei siti web delle principali banche online. Lo studio ha così portato alla luce i principali problemi che affliggono la quasi totalità degli spazi in Rete per la gestione dei propri conti in banca,
malfunzionamenti che spesso non possono essere risolti con una semplice patch, ma solamente con una radicale riprogettazione dei siti.
Uno dei problemi maggiormente riscontrati dalla ricerca interessa il mancato utilizzo delle tecnologie per la criptazione dei dati nel corso delle fasi di login. I certificati SSL (Secure Sockets Layer)
non sono utilizzati nelle pagine di login dal 47% dei siti web delle banche, una mancanza che potrebbe consentire a un pirata informatico di sottrarre facilmente le informazioni di accesso degli utenti, permettendogli di avere il pieno controllo sul conto corrente online. Lo scarso utilizzo di SSL si rivela pericoloso non solo nelle pagine per effettuare il login e compiere le operazioni di home banking, ma anche nelle sezioni dei siti dedicate all'assistenza ai clienti.
Per fornire informazioni, servizi aggiuntivi e dettagli di vario genere sulle opportunità offerte dalla gestione online del proprio conto, quasi tutte le istituzioni bancarie offrono ai loro utenti servizi di assistenza telefonica e via email. Nel 55% dei casi,
i dati per poter usufruire di tali funzionalità sono generalmente contenuti in pagine non protette e particolarmente vulnerabili.
Fonte:
WebNews
24-07-2008, 11:49
