Sampopankin verkkopankista on löytynyt alkeellinen virhe, joka mahdollistaa minkä tahansa muun sivuston esittämisen sampopankin sivustona. Vakavaksi virheen tekee se, että selain näyttää sivuston tulevan Sampopankin palvelimelta ja jopa Sampopankin SSL-varmenne on on käytössä.

Sivuston käyttäjä ei siis pysty edes aiemmin opituilla tavoilla varmistamaan sitä että sivusto tulee oikeasta paikasta, koska nämä turvatekijät näyttävät olevan kunnossa. Silti sisältö voi tulla muualta. Ehkä tätä maanmainiota sensuuriratkaisua voisi käyttää Sampopankin verkkopankin turvaamiseksi toistaiseksi ;-)

Lisäys: Yllä mainittu aukko, joka Sampopankin mukaan ei ole aukko on nyt kuitenkin korjattu jotenkin. Ehkä he sittenkin totesivat sen olevan aukko, kun ovat korjanneet vastaavan myös Danske Bankin tanskalaisilta sivuilta.

Lisää aiheesta:

• Tietokone: Sammon java-viritys herättää kysymyksiä
• Digitoday: Sampo pankin sivut avoinna kalastelijoille
• Cross-site scripting (englanninkielinen)