Les sites des banques américaines insécurisants par conception, selon l'université du Michigan - Actualités CSO Documentation

Les sites des banques américaines insécurisants par conception, selon l'université du Michigan

le 26/07/2008, par david Lentier avec IDG News Service, Documentation, 280 mots

Les sites des banques américaines insécurisants par conception, selon l'université du Michigan

Les trois quarts des sites Web des banques américaines présentent des une conception mettant en danger la sécurité, selon l'université du Michigan. Comme pour toutes les recherches, les résultats de celle-ci ont pris du temps à émerger. Dans ce cas, les chercheurs ont examiné les sites web de 214 institutions financières depuis 2006. Leur analyse est présentée dans un document intitulé "Analyzing Web sites for user-visible security design flaws." Les déficits de sécurité concernent les flux et la mise en page, et non des failles logicielles que l'on peut résoudre par des correctifs. La moitié des sites examinés place des modules de connexion dans des pages non sécurisées, et un tiers des sites crée des situations non sécurisées en redirigeant les clients vers d'autres sites sans les en prévenir suffisamment, et sans que les clients puissent savoir si on peut faire confiance à ces nouveaux sites. Autres soucis : . L'utilisation de données sensibles (et simples à usurper) comme le numéro de sécurité sociale ou une adresse email personnelle en tant qu'identifiant (login) de l'internaute. . L'absence de politique de sécurité qui impose des mots de passe suffisamment complexes. . Le fait de placer des conseils sur la sécurité ou des coordonnées de contacts sur des pages qui peuvent être modifiées par des escrocs afin d'orienter les clients vers de faux représentants de la banque. . La transmission par email d'informations sensibles. . Enfin, le protocole SSL reste insuffisamment employé. « A notre surprise, les failles de conception sont largement répandues, et concernent certaines des plus grandes banques, conclut Atul Prakash, professeur au département of Electrical Engineering and Computer Science. (l'étude est consultable ici) Photo : Atul Prakash, professeur au département of Electrical Engineering and Computer Science, Université du Michigan

Un livre indispensable pour tout comprendre sur la virtualisation des...

La recomposition du secteur des télécoms et des réseaux n'est pas un vain mot, chacun connaît l'aspect opérateur avec la vente très médiatisée de SFR, mais côté réseaux tous les acteurs changent également....

le 05/05/2014, par Didier Barathon, 433 mots

Les plus de 50 ans tiennent les rênes des sociétés IT et télécoms en...

La question des successions est souvent agitée dans les télécoms en particulier chez les installateurs et intégrateurs. En fait, le monde de l'IT dans son ensemble est touché comme le prouve l'étude du cabinet...

le 18/09/2013, par Fabrice Alessi, 373 mots

Le marché de la sécurité ne connait pas la crise

Les ventes de solutions de sécurité informatiques devraient croître de plus de 7% par an entre 2012 et 2017 pour atteindre à cette date les 30 Md$, prévoit le cabinet d'étude Canalys. La sécurité fait figure...

le 14/08/2013, par Fabrice Alessi, 345 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Joël Mollo

VP Europe du sud de SkyHigh

« Nous créons un nouveau marché autour de la sécurité du cloud »