ВХОД
Вернуться

Проверка протокола SSL3 в ИБ VAB банка

serjantik serjantik
26 октября 2014, 11:18
без оценки
Решили проверить уязвимость SSL в ИБ банка и результат таков:
1. Шифрование сертификата сделано на основе алгоритма SHA1, которое очень слабое
2. Сервер поддерживает старый SSL 2, при этом является очень уязвимым из-за дырок в старой версии

Ну и еще всяких вкусностей о безопасности ИБ можно увидеть на картине результатов по урлу:

postimg.org/image/zelhwo7y7/

Написал в саппорт, никто не ответил, думаю, как обычно проигнорируют, зато у них лучший программист Украины якобы, которого VAB сам и номинировал )

Комментарии (1)

+
0
mssu
mssu
26 октября 2014, 23:50
#
Ранее поднимал эту мысль: minfin.com.ua/company/vab-bank/review/45997/#com2226741

но мне посоветовали меньше пить(((

Написать комментарий

Чтобы оставить комментарий, нужно войти или зарегистрироваться
 
×
окно закроется через 20 секунд