Disenyo Flaws, Bukod sa Vulnerabilities, Hurt Pagbabangko Sites

Ang mga Web site ng Pagbabangko ay nagdurusa sa mga kakulangan sa disenyo na nagpapahina sa kanilang seguridad, maliban sa mga kahinaan ng software, ayon sa pag-aaral ng University of Michigan na inilabas na Biyernes.

Ng 214 na mga site na survey noong 2006, mahigit sa 75 porsiyento ay mayroong hindi bababa sa isang disenyo ng depekto na maaaring humantong sa isang problema sa seguridad, ang unibersidad sinabi. Ang daloy at layout ng mga site ay maaaring gawing peligro ang mga site na iyon, at ang mga problema ay hindi maayos sa isang patch na hindi katulad ng isang kahinaan ng software.

Ang ilan sa mga natuklasan ng pag-aaral ay inilabas noong Martes ng unibersidad. Ang buong mga natuklasan ay ipapakita sa Symposium sa Usable Privacy at Security meeting sa Biyernes sa Carnegie Mellon University sa Pittsburgh.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang pag-aaral ay isinagawa ni Atul Prakash, isang propesor sa Department of Electrical Engineering at Computer Science, at dalawang mag-aaral ng doktor, si Laura Falk at Kevin Borders. Sinimulan ni Prakash ang pag-usisa matapos makitang napansin ang mga problema sa Web site ng kanyang sariling bangko, sinabi ng unibersidad.

Kahit na ang pananaliksik ay tapos na noong 2006, marami sa mga problema ang nakakaapekto pa rin sa mga site sa pananalapi. Ang isa sa mga pangunahing problema ay isang underutilization ng teknolohiya ng pag-encrypt ng SSL (Secure Sockets Layer) sa mga pahina ng Web.

Natuklasan ng pag-aaral na 47 porsiyento ng mga bangko ang hindi gumagamit ng SSL sa mga pahina ng pag-login, na maaaring magbukas ng pinto para sa isang hacker i-reroute ang data sa kanilang sariling PC. Hindi gumagamit ng SSL na ginagawang mas madali para sa isang tao-in-the-gitna atake, kung saan ang data ng biktima ay pumasa sa PC ng isang magsasalakay bago ito ay dadalhin sa server ng bangko.

Isa pang malaganap na problema na nakakaapekto sa 55 porsyento ng mga institusyon ay naglalagay ng impormasyon sa pakikipag-ugnay at payo sa seguridad sa mga pahina ng hindi secure. Ang isang hacker ay maaaring mag-break sa Web site at baguhin ang numero ng telepono ng serbisyo ng customer upang idirekta ang mga customer ng pagbabangko sa isang gawa-gawang call center.

Ang mga mananaliksik na natagpuan ng 30 porsiyento ng mga site ay nag-u-redirect ng mga gumagamit sa iba pang mga Web site, na maaaring i-skew kung paano ang isang tao ay dapat na suriin ang panganib, sinabi ng pag-aaral., ang site na link nito ay malamang na hindi maituturing na panganib sa seguridad kahit na kung ito ay maaaring. Dapat na ilagay ng bangko ang lahat ng kanilang mga Web page sa parehong server, ngunit ang ilan ay may mga outsourced na tampok ng seguridad na naka-host sa ibang mga domain.

Ang mga mahina na user ID at mga password ay patuloy na maging mahirap, na may 28 porsiyento ng mga bangko ay kulang sa mga alituntunin ng password o nagpapahintulot sa mahina mga bago. Ang mga institusyon ay magkakaroon din ng mga password o pahayag na e-mail, na mapanganib din, sinabi ng pag-aaral.