Menéame: comentarios [3155232]

#47 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

thorpedo — Fri, 12 Jul 2019 23:08:39 +0000

#41 no es exactamente un teclado... Pero bueno

» autor: thorpedo

#46 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

--557583-- — Fri, 12 Jul 2019 15:25:21 +0000

#2 Para mí no tiene nada que ver. Todo sistema hecho por un humano realmente es vulnerable: tarde o temprano todo falla, sí.

Pero un puente por lo general no se cae y una catedral de varios siglos de antigüedad aguanta a la intemperie (excepto alguna, que se quema, ejem...).

Creo que es un problema cultural del mundo de la empresa. El intrusismo y la falta de conocimientos que se ve en desarrollos de TI deja en evidencia la falta de atención a muchos aspectos críticos, desde un buen diseño hasta atención a vulnerabilidades. ¿Te imaginas ser un recién licenciado en química, que te den un libro de 300 páginas o 2-3 tutoriales de internet, y te pongan a hacer las paredes, el suelo o la fontanería de una casa? ¿Te imaginas buscando por internet cómo hacer que los cables que soportan el peso de un puente aguanten dicho cálculo, si sabes calcularlo?

Pues obviamente un portal para una tienda de ropa no tiene la misma escala o importancia que un rascacielos de 50 plantas o un puente colgante, pero la mayoría de las empresas escatiman en costes, no pagan a un experto o auditorías suficientes de seguridad regularmente. Sin embargo sí contratarían a una empresa de seguridad para vigilar su rascacielos y cumplirían con la normativa e inspecciones.

Estoy cansado de ver gente, Jr. y Sr. manejar y desarrollar sobre frameworks y sistemas que no conocían, en muchos casos sin importarles tampoco, y tirar así durante meses/años. Y no hablamos tampoco de estar al día en cuanto a seguridad y vulnerabilidades, si no simplemente de conocer las mejores prácticas y entender lo que estás manejando. No quedarte para siempre en tu minicapa de abstracción.

» autor: --557583--

#45 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

Arcueid — Fri, 12 Jul 2019 14:33:28 +0000

#10 Y sin embargo lleva razón en que la arquitectura de red actual es demasiado compleja y no parte ni de la simplicidad ni de la seguridad como concepto base en su diseño. Por eso hay grupos de ingenieros, que no sé si serán expertos para ti o simplemente "hijinieros", que abogan desde hace años por arquitecturas de red alternativas a TCP/IP. Y sí, posiblemente hubiese ya este tipo de movimientos desde hace mucho más tiempo; yo conozco sólo un par de iniciativas más grandes.

» autor: Arcueid

#44 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

Álvaro_Díaz — Fri, 12 Jul 2019 14:08:14 +0000

Me voy hacer hacker para quitarles la pasta entonces

» autor: Álvaro_Díaz

#43 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

alambique — Fri, 12 Jul 2019 13:55:53 +0000

El mayor agujero de seguridad son los clientes. Con ingeniería social siempre cae alguien.

» autor: alambique

#42 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

doze — Fri, 12 Jul 2019 13:51:05 +0000

#41 www.grc.com/sn/past/2008.htm

el 141

» autor: doze

#41 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

doze — Fri, 12 Jul 2019 13:33:32 +0000

#39 Yubikey es un teclado. Pulsas la tecla que tiene, y teclea el password.

¿Oiste nunca el podcast del Gibson de cuando se topó a la inventora del yubikey en una feria? Yo digo que ahí hubo sexo⁽¹⁾. Antes que eso no la conocía absolutamente nadie.

⁽¹⁾ Sabido es que el Gibson estaba divorciado de un poco antes. Cuando inventó el algoritmo de recuperar sectores defectuosos de discos mecánicos y su mujer le dijo "¿para que lo quieres si ya tienes el dinero de esos idiotas?". Echó de casa a esa abogada y diría yo que solo liga con ingenieras.

» autor: doze

#40 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

Penetrator — Fri, 12 Jul 2019 13:21:33 +0000

#8 Tú debes ser este: www.meneame.net/story/ladron-compadece-victima-devuelve-dinero-robado-

» autor: Penetrator

#39 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

thorpedo — Fri, 12 Jul 2019 13:19:50 +0000

#37 los tokens físicos por ejemplo , tipo yubikey es una solución bastante segura.

» autor: thorpedo

#38 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

CrudaVerdad — Fri, 12 Jul 2019 12:50:31 +0000

Pero son bonitas las app y las webs porque están hechas con el último framework molón. Lo de ser seguras y que respeten la privacidad es muy secundario.

Irónico off

» autor: CrudaVerdad

#37 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

doze — Fri, 12 Jul 2019 12:41:09 +0000

#26 Sí, pero para autorizar transacciones.

Esto es un concepto de seguridad ya antiguo a estas alturas. El objetivo no es saber quién se ha conectado sino saber que la transacción ordenada es auténtica.

» autor: doze

#36 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

jazcaba — Fri, 12 Jul 2019 11:54:44 +0000

Y cuando la inteligencia artificial esté en manos de cualquiera verás tu la lucha entre ellas.

» autor: jazcaba

#35 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

ellapidario — Fri, 12 Jul 2019 11:30:22 +0000

#28 claro. Pero no te van a robar por la web del banco.

» autor: ellapidario

#34 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

boube — Fri, 12 Jul 2019 11:14:35 +0000

Pasar el qualys por encima y decir que todo es inseguro :facepalm:

» autor: boube

#33 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

--573419-- — Fri, 12 Jul 2019 11:13:24 +0000

97% Poco me parece yo diría que al 100%, hoy en dia no hay nada seguro ni a través del movil que traen ya puertas traseras y APP espías, cajeros con W98 todavía o como mucho Windows 7, ni a través de los PC, Mac u otros que te las meten por todos lados, hoy todo se sabe si no es de forma mas o menos legal con métodos de espionaje de un Hacker o agencias de los gobiernos.

» autor: --573419--

#32 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

torkato — Fri, 12 Jul 2019 11:10:54 +0000

#25 Exacto. Es una forma de "putear" a alguien si conoces su usuario o si te da por meterlo de forma aleatoria. Pero es mucho mejor eso a que puedan probar todas las combinaciones posibles de contraseñas sin que ocurra nada.

Eso está en casi cualquier servicio de la vida real. Si fallas mucho al meter la contraseña de tu correo electrónico también se bloquea (y eso que tu correo lo conocerá mucha gente) o el pin/patrón/huella dactilar del móvil.

De todas formas, los que trabajan en los bancos tampoco son inútiles (o no deberían serlo ) Si detectan muchos intentos de sesión de muchas cuentas de usuario desde una IP o rango de IPs geográfico concreto... pues ya saben que algo pasa.

» autor: torkato

#31 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

thorpedo — Fri, 12 Jul 2019 11:00:58 +0000

#21 fusilada no , descuartizada. no citan quien ha hecho el estudio, dicen obviedades. Nivel técnico -1000

» autor: thorpedo

#30 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

thorpedo — Fri, 12 Jul 2019 10:59:13 +0000

#9 es una M de artículo. Si quieres ver uno que lo explica y hace referencia al estudio y a la empresa que lo hizo www.infosecurity-magazine.com/news/big-banks-vulnerable-to-web-mobile/

» autor: thorpedo

#29 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

--349080-- — Fri, 12 Jul 2019 10:53:19 +0000

[Usuario deshabilitado]

» autor: --349080--

#28 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

prejudice — Fri, 12 Jul 2019 10:50:04 +0000

#22 Bueno, esa información ya vale dinero.
Muchas empresas pagaría por saber cuanto dinero tienes en el banco, y a que lo destinas

» autor: prejudice

#27 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

--38521-- — Fri, 12 Jul 2019 10:46:36 +0000

#25 A veces si, en muchos bancos, yo creo que cada vez mas, si intentas logear desde un dispositivo/localizacion que no es habitual, primero tienes que pasar una confirmacion por email. Si no, no puedes ni intentarlo.

» autor: --38521--

#26 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

thorpedo — Fri, 12 Jul 2019 10:44:04 +0000

#17 el segundo factor de autenticación es básico ( aunque no sea la panacea ) en los tiempos que corren.

» autor: thorpedo

#25 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

prejudice — Fri, 12 Jul 2019 10:43:18 +0000

#19 #5 Osea que metiendo mal la clave de otros usuarios, puedes dejarlos sin acceso a la banca online
(Aunque claro está, es necesario conoce el usuario que utilizan para loguearse)

» autor: prejudice

#24 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

thorpedo — Fri, 12 Jul 2019 10:41:21 +0000

#6 los proveedores de servicios están auditados . Mírate Soc2 .

» autor: thorpedo

#23 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

thorpedo — Fri, 12 Jul 2019 10:38:44 +0000

#10 todo es vulnerable por mucho que inviertas porque siempre hay descuidos , malas configuraciones , errores tontos. Te pongo un ejemplo cloudfare estuvo caído medio día porque un verizon la cago al admitir una configuración errónea de BGP de un isp local .

» autor: thorpedo

#22 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

ellapidario — Fri, 12 Jul 2019 10:08:21 +0000

Lo más que vas a poder conseguir así es ver los saldos y movimientos. Para todo lo demás necesitas conocer la tarjeta de coordenadas, tener acceso al móvil, saber el pin de la tarjeta.
Vamos, un imposible.

» autor: ellapidario

#21 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

--84980-- — Fri, 12 Jul 2019 10:03:59 +0000

Menuda fusilada a la fuente original, la noticia enlazada no dice una mierda

» autor: --84980--

#20 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

cryptopop3 — Fri, 12 Jul 2019 10:00:49 +0000

#2 para esos esta la blockchain no? con bitcoin eliminas intermediarios, softwatre de codigo abirto, mil veces testado...para la parte de dinero en internet me refiero

» autor: cryptopop3

#19 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

--38521-- — Fri, 12 Jul 2019 09:58:01 +0000

#3 Cierto, pero también hay que tener en cuenta que los bancos no te suelen dejar hacer muchos intentos.

Mete la contraseña mal 4 o 5 veces y la anulan para siempre y tienes que volver al banco para resetearla. No se si en todos, pero es común. Eso hace que los reinitentos de averiguar la contraseña que tienes no son tantos.

» autor: --38521--

#18 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

doze — Fri, 12 Jul 2019 09:56:16 +0000

#8 Cuando dices gastar, supongo que te refieres a comprar bonos del estado.

» autor: doze

#17 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

doze — Fri, 12 Jul 2019 09:55:55 +0000

#14 Hay cositas a tener en cuenta, como el teclear siempre tu URL (ni bookmarks ni links, ni autocompletar). Comprobar siempre el certificado antes de teclear el password (lo hago siempre, es una buena costumbre). Tener un navegador con un perfil que se use solamente para eso y con algunos addons de esos que comprueban peligros automáticamente.

Luego, el propio banco te da servicios, como un SMS automático si un pago supera cierta cantidad.

» autor: doze

#16 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

demostenes — Fri, 12 Jul 2019 09:52:27 +0000

#12 Administro un servidor de correo. ¿Qué me vas a contar del phising?
De ahí mi comentario. Últimamente hay campañas de scam incluso de renovaciones fake de dominios, con pasarela de pago Redsys y todo...
Decir que una web de un banco no es segura porque su TLS no es A+ ... tampoco es seguro ir a retirar dinero del cajero porque hay un mendigo durmiendo dentro ¡no te jode!

» autor: demostenes

#15 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

doze — Fri, 12 Jul 2019 09:52:15 +0000

Está bien que se hagan todos esos tests, pero son más una justificación burocrática que otra cosa. Solo se miran cosas muy evidentes. Se hace para que lo vean los auditores y ya.

Lo que un servicio tan peligroso como una banca online debe tener es un servicio de respuesta inmediata ante ataques. Algo que incluya la detección y la respuesta.

» autor: doze

#14 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

--267125-- — Fri, 12 Jul 2019 09:51:55 +0000

#8 ¿como lo haces? espero que no estés cada dos horas mirando la cuenta, eso para mí es insostenible.

» autor: --267125--

#13 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

--267125-- — Fri, 12 Jul 2019 09:51:20 +0000

#6 estoy de acuerdo. Creo que la mayor medida de seguridad que tienene sos bancos es que sus sistemas están hechos a medida y por tanto quizás lleva algo de trabajo para un ciberdelincuente por el hecho de tener que "estudiárselos". Pero al igual que tú, opino que cualquiera que tenga conocimientos y profundice en lo que hay en las tripas, se espantaría.

» autor: --267125--

#12 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

juande — Fri, 12 Jul 2019 09:47:10 +0000

#4 Enhorabuena. Acabas de descubrir el phishing. El mismo que en el artículo dice que hay 27 campañas activas.

El phishing en España, por suerte, es bastante reducido y suele cantar bastante porque los email y esas cosas parecen traducidos con un traductor automático. Pero en Yankilandia, donde hay más dinero y cualquier nigeriano te escribe un inglés decente la cosa está más complicada.

Y si os parece que el picar con un phishing es de tontos es que no habéis visto un phishing dirigido, con todos tus datos, incluyendo tu dirección y productos que tienes contratados. Los internautas de a pie, por suerte, no sufrimos estas cosas. Pero leed un poco sobre la "Estafa del CEO", un phishing dirigido y complejo, y flipad....

www.incibe.es/protege-tu-empresa/avisos-seguridad/fraude-del-ceo

» autor: juande

#11 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

Marx — Fri, 12 Jul 2019 09:46:27 +0000

#2 ~~Internet~~ La vida en general, englobando toda ella, es una mierda de sistema frágil y vulnerable. A partir de ahí tienes el problema de que si el único ordenador seguro es aquél que nunca se enciende, la única vida segura es aquella que nunca ha nacido y eso es gran un problema, así que lo único que podemos hacer es seguir viviendo protegiéndonos en la medida de lo razonable y cruzar los dedos para no tener ninguna desgracia.

Con Internet igual, seguiremos adelante, protegiéndonos en la medida de lo razonable y por lo demás... cruzar los dedos. O eso o mejor no nacemos porque no hay nada perfecto, así que no sé por qué pretendemos que Internet lo sea. La seguridad en Internet, concretamente en los bancos, es razonablemente buena, igual que en tu vida.

» autor: Marx

#10 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

kincho — Fri, 12 Jul 2019 09:41:26 +0000

#2 parece que sabes del tema. seguro que los expertos ingenieros que proponen mejoras en la red estarán encantados de oir tus ideas de cómo simplificar internet.
"tan vulnerable, tan inseguro y tan poco fiable"... lo que hay que leer

» autor: kincho

#9 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

Bofetada — Fri, 12 Jul 2019 09:39:17 +0000

Que despropósito de noticia

» autor: Bofetada

#8 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

opechancano — Fri, 12 Jul 2019 09:35:58 +0000

Nunca dejéis la seguridad a los bancos, es nuestra responsabilidad ser proactivos y tomar medidas por nuestra cuenta. Yo por ejemplo monitorizo el saldo, y si pasa de 20€ me lo gasto, así minimizo el impacto de una posible brecha de seguridad.

» autor: opechancano

#7 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

leader — Fri, 12 Jul 2019 09:35:09 +0000

#3 Y con esa clave ves tus cuentas, e incluso se la puedes dar a Fintonic o similares.

Pero para mover dinero seguro que te piden una tarjeta de coordenadas, o una clave mandada a tu móvil, o ambas.

» autor: leader

#6 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

Arcueid — Fri, 12 Jul 2019 09:28:58 +0000

No sé, si lo único que miran es el estado que te da al analizar la implantación de TLS en la web tampoco es un estudio exhaustivo. Si viésemos la seguridad de las infraestructuras donde corre eso (asumiendo que todavía quedan equipos dedicados y no son los ingenieros de Amazon y Google los que aseguran el perímetro), supongo que ahí sí nos podríamos asustar.

» autor: Arcueid

#5 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

torkato — Fri, 12 Jul 2019 09:28:20 +0000

#3 Depende del banco. Por ejemplo, yo con caja rural uso una contraseña de 15 caracteres.

No obstante, por muy grande que sea ese número... si te equivocas 3 veces se bloquea el inicio de sesión y te toca llamar al banco. Aunque solo sea 1 millón de combinaciones posibles, la probabilidad de acercar la clave sería de un 0.000003%.

» autor: torkato

#4 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

demostenes — Fri, 12 Jul 2019 09:24:11 +0000

La vulnerabilidad más fácil de explotar es la humana. Hacer una página fake y que la gente te meta voluntariamente sus datos de tarjeta de crédito usando una pasarela de pago legal.

» autor: demostenes

#3 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

prejudice — Fri, 12 Jul 2019 09:18:48 +0000

Como curiosidad: (auque se que no tiene mucho que ver)
Para acceder a mis correos electrónicos utilizo claves aleatorias de 14-16 caracteres (no forma palabras, ni acrónimos, ni nada, aleatorio 100%) Mas 1.82 x 10²⁰ combinaciones posibles

Para acceder a las cuentas banca electrónica utilizo claves de 6 dígitos (Solo hay 1M de combinaciones posibles)

» autor: prejudice

#2 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

Supercinexin — Fri, 12 Jul 2019 09:16:00 +0000

Internet en general, englobando toda ella, es una mierda de sistema frágil y vulnerable. En las múltiples capas de ingeniería software necesarias para hacerlo funcionar tal y como lo conocemos hoy está su principal punto débil: cuanto más complejo y enrevesado es un sistema, más difícil resulta hacerlo seguro y más complicado es protegerlo.

El hecho de poner el dinero, es decir la herramienta que los humanos usamos para intercambiar bienes y servicios entre nosotros, como una funcionalidad de ese sistema es uno de los mayores errores que estamos cometiendo actualmente. Más que nada porque si ponemos nuestra capacidad de intercambiar bienes y servicios en manos de un sistema tan vulnerable, tan inseguro y tan poco fiable, no podemos luego sorprendernos de que nos quiten el control de nuestras finanzas personales y, con ello, nos quiten todas nuestras libertades individuales de un plumazo.

» autor: Supercinexin

#1 El 97% de los bancos son vulnerables a ataques tanto a su web como aplicación móvil

aescanero — Fri, 12 Jul 2019 09:14:32 +0000

El 100% son vulnerables, no existe la seguridad perfecta, otra cosa es que cumplan con unos mínimos de seguridad y sean confiables.

» autor: aescanero