Мінфін - Курси валют України

Встановити

Проверка протокола SSL3 в ИБ VAB банка

×

Введіть ваш E-mail
для оформлення передплати:

Підписатися

Підписку оформлено успішно

На вказану вами електронну пошту відправлено
лист з підтвердженням передплати.

Ми раді, що ви з нами!


Уважаемый Андрей!

У додатку до оформення підписки
ви можете також отримувати:

Підписатися

Підписку оформлено успішно

На вказану вами електронну пошту відправлено
лист з підтвердженням передплати.

Ми раді, що ви з нами!



Повернутися на сайт
×

Отримуйте по E-mail найголовніші
фінансові новини України і світу:

Підписку оформлено успішно

На вказану вами електронну пошту відправлено
лист з підтвердженням передплати.

Ми раді, що ви з нами!



Повернутися на сайт
Підписатися
без оцінки
serjantik 26 жовтня 2014, 11:18
Решили проверить уязвимость SSL в ИБ банка и результат таков:
1. Шифрование сертификата сделано на основе алгоритма SHA1, которое очень слабое
2. Сервер поддерживает старый SSL 2, при этом является очень уязвимым из-за дырок в старой версии

Ну и еще всяких вкусностей о безопасности ИБ можно увидеть на картине результатов по урлу:

postimg.org/image/zelhwo7y7/

Написал в саппорт, никто не ответил, думаю, как обычно проигнорируют, зато у них лучший программист Украины якобы, которого VAB сам и номинировал )

Коментарі - 1

+
0
mssu
mssu
26 жовтня 2014, 23:50
#
Ранее поднимал эту мысль: minfin.com.ua/company/vab-bank/review/45997/#com2226741

но мне посоветовали меньше пить(((
Щоб залишити коментар, потрібно увійти або зареєструватися