Минфин - Курсы валют Украины

Установить

Проверка протокола SSL3 в ИБ VAB банка

×

Введите ваш E-mail
для оформления подписки:

Подписаться

Подписка оформлена успешно

На указанную вами электронную почту отправлено
письмо с подтверждением подписки.

Мы рады, что вы с нами!


Уважаемый Андрей!

В дополнение к оформенной подписке
вы можете также получать:

Подписаться

Подписка оформлена успешно

На указанную вами электронную почту отправлено
письмо с подтверждением подписки.

Мы рады, что вы с нами!



Вернуться на сайт
×

Получайте по E-mail самые главные
финансовые новости Украины и мира:

Подписка оформлена успешно

На указанную вами электронную почту отправлено
письмо с подтверждением подписки.

Мы рады, что вы с нами!



Вернуться на сайт
Подписаться
без оценки
serjantik 26 октября 2014, 11:18
Решили проверить уязвимость SSL в ИБ банка и результат таков:
1. Шифрование сертификата сделано на основе алгоритма SHA1, которое очень слабое
2. Сервер поддерживает старый SSL 2, при этом является очень уязвимым из-за дырок в старой версии

Ну и еще всяких вкусностей о безопасности ИБ можно увидеть на картине результатов по урлу:

postimg.org/image/zelhwo7y7/

Написал в саппорт, никто не ответил, думаю, как обычно проигнорируют, зато у них лучший программист Украины якобы, которого VAB сам и номинировал )

Комментарии - 1

+
0
mssu
mssu
26 октября 2014, 23:50
#
Ранее поднимал эту мысль: minfin.com.ua/company/vab-bank/review/45997/#com2226741

но мне посоветовали меньше пить(((
Чтобы оставить комментарий, нужно войти или зарегистрироваться