Уязвимость в одном из сервисов Альфа-Банка позволяла просматривать выписки по любому клиенту

Все блоги / Про интернет 13 ноября 2014 473

Месяц назад, просматривая мобильное приложение для интернет-банкинга от Альфа-Банка, решил проверить, насколько оно безопасно.

Так как я являюсь клиентом этого банка, мне было интересно, уделяют ли они должное внимание безопасному хранению данных клиентов. Уточню, что я являюсь клиентом украинского филиала и соответственно имел возможность проверять только ту часть мобильного приложения, которая предназначена для украинских клиентов.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Как я племянника с Днем рождения поздравлял

В очередной раз, когда я пользовался интернет-банкингом украинского Альфа-банка, мое внимание привлекла форма отправки квитанции на имейл: Интересное в ней было то, что заголовок письма и текст сообщения можно было редактировать. Исследовав отправляемый на сервер запрос, я добился того, что можно

подробнее »

30 декабря 2014

«Альфа-банк» запустил тестирование финансового помощника Sense и опубликовал приложение в App Store

«Альфа-банк» приступил к тестированию бесплатного мобильного банка Sense, который позиционируется как финансовый помощник для клиентов банка. Приложение уже опубликовано в App Store.

подробнее »

22 октября 2015

Клиент «Тинькофф Банка» пожаловался на частичный запрет переводов на карту со стороны «Альфа-банка»

Один из клиентов «Тинькофф Банка» сообщил об ограничении возможности пополнения карт с помощью перевода денег из «Альфа-банка». По его словам, «Альфа-банк» наложил «запрет» на операции через личный кабинет и мобильные приложения «Тинькофф».

подробнее »

18 июля 2015

«Тинькофф банк» сообщил о проблемах в работе интернет-банка и приложения

Клиенты «Тинькофф банка» столкнулись со сбоями в работе мобильного приложения и интернет-банка на сайте компании. Представители банка пообещали исправить сбой в течение часа.

подробнее »

10 августа 2017

Как ездить на такси за чужой счёт — уязвимости на примере одного сервиса

После нахождения уязвимостей в мобайл-банкинге украинского банка (пост) я захотел немного сменить направление и перейти от финансовых сервисов к другим. На глаза попалась рекламная статья про обновлённое мобильное приложение такси, его я и выбрал своим подопытным. Здесь инструменты те же: ПК,

подробнее »

8 мая 2019

«Тинькофф банк» четвертый раз подряд возглавил рейтинг банковских приложений по версии Deloitte

Мобильное приложение «Тинькофф банка» стало лучшим среди российских банков в 2016 году по версии аудиторской компании Deloitte, пишет РБК. Второе и третье место у «Альфа-банка» и банка «ВТБ24», соответственно.

подробнее »

5 августа 2016