aktualności · archiwum · testy · video · reklama · o nas Pierwsza publiczna reakcja mBanku 2007-01-03 17:54:06
Security, autor: Rafał Pawlak, czytań: 9078
O 16:40 na Cyber Cafe mBank Forum w odpowiedzi na liczne pytania klientów pojawiła się informacja od przedstawicieli banku.
Witajcie,
wiemy o doniesieniach z hacking.pl. Całą sprawę poddaliśmy szczegółowej analizie. Prace wciąż trwają. Jednocześnie zapewniamy, że mBank dokłada wszelkich starań, by połączenia z serwisem transakcyjnym oraz wszelkie operacje odbywały się zgodnie z najwyższymi standardami bezpieczeństwa.
Korzystając z okazji uczulamy Klientów, by korzytając z serwisu transakcyjnego mBanku nie otwierali równocześnie kolejnych okien przeglądarki ani nie klikali w linki umieszczone w e-mailach, wiadomościach z komunikatorów itp.
Po szczegółowym rozpoznaniu problemu na stronach mBanku opublikujemy stosowne oświadczenie.
Zespół mBanku
Autor: Zespół mBanku [mEkipa] (mBank)
Źródło: Cyber Cafe mBank Forum
(c) 2000-2007 hacking.pl security
Logo mBanku

Jak informuje serwis hacking.pl jeden z największych wirtualnych banków w Polsce mBank miał luki w systemie transakcyjnym. Dostęp do danych klientów banku był możliwy, jeżeli klient podczas zalogowania w systemie kliknąłby w odpowiednio spreparowany link, który mógłby dostać drogą mailową, przez komunikator czy klikając w niego na jakiejś stronie. Luka ta nie zagrażała bezpośrednio pieniądzom klientów, pozwalała tylko na przeglądanie: danych o właścicielu konta (adres zamieszkania, e-mail itp.), historii przelewów (odbiorca i kwota), informacji o lokatach, danych dotyczących kart kredytowych (numer karty, limity, producent), informacji o zaciągniętych kredytach, ubezpieczeniach, listy przelewów / zleceń stałych oraz numerów list haseł jednorazowych. Luka nie pozwalała na wypłaty pieniędzy czy inne operacje wymagające potwierdzenia hasłem jednorazowym. Lukę w systemie znaleźli Michał Majchrowicz wspólnie z jednym z autorów serwisu Łukaszem Lachem. Według ekipy mBanku ''"wskazane przez autorów artykułu pole do potencjalnych nadużyć zostało usunięte."'' Bank przypomniał jednocześnie o tym, aby klienci ''"korzytając z serwisu transakcyjnego mBanku nie otwierali równocześnie kolejnych okien przeglądarki ani nie klikali w linki umieszczone w e-mailach, wiadomościach z komunikatorów itp".''