ایران هاست،قدیمی ترین هاستینگ ایران
این بانک ملت جدیدا سوتی زیاد میده حالا من که ندیدیم و نشنیدم ولی در بلاگ جادی ( https://jadi.net)
همچین چیزی رو دیدیم :
-------
خلاصه ماجرا: آدم ها می تونن بدون لاگین کردن در بانک ملت و فقط با رفتن به آدرس یک صفحه و عوض کردن عدد پاس شده در آدرس بار به شکل SaleOrderId=1333683 به واریزی های افراد مختلف به حساب بعضی سازمان ها دستریس داشته باشن.
بانک ها قراره یکی از جاهایی باشن که بالاترین سطح امنیت رو دارن اما سوتی های مداومی که از بانک ها می بینیم، این مساله رو کاملا زیر سوال برده. سوتی جدید متعلق به بانک ملت است و اجازه می ده هر کسی که به اینترنت دسترسی داره بدون کوچکترین قدم فنی یا سطحی ترین دانش مرتبط با امنیت، بتونه تراکنش های افراد دیگه رو ببینه!
این از کجا می یاد؟ از دو جا: آگاهی بسیار کم بانک ها در مورد امنیت و آگاهی بسیار کم برنامه نویس هایی که این چیزها رو نوشتن. نکته ای که جالبه کم تقصیرترین فرد در این وسط، نویسنده کد است و مقصرترین آدم کسی که پروژه رو به این آدم داده. این کسی که نوشتن چنین کد حساسی رو به چنین برنامه نویس ناآگاهی از مبانی امنیتی داده اما سوال سختیه. منطقا یک زنجیره بزرگ باید منجر به این سوتی های عظیم بشن.
---------
خلاصه که وضع بد جور خرابه ...
شرکت رهاورد سازان آریان - رساهاست با شماره ثبت: 497614 دارای نماد اعتماد دو ستاره
درباره ما تلفن تماس: 02140222190 و 02140222191 ارسال تیکت
شرکت رهاورد سازان آریان - رساهاست با شماره ثبت: 497614 دارای نماد اعتماد دو ستاره
درباره ما تلفن تماس: 02140222190 و 02140222191 ارسال تیکت
بانک ملت همینه دیگه ، غیر از این باشه جای تعجب داره !![]()
...Zzzz...
سلام و عرض ادب.
دوستان نرمافزار کامپیوتری رو خدا نمینویسه که بیعیب و نقص باشه. انسان نوشته، و انسان هم اشتباه میکنه.
اگر میبینید با استفاده از این بانک اذیت میشید یا وقتتون هدر میره، خب بانکتون رو عوض کنید!
ارادتمند.
میزبانی هاست لینوکس و ویندوز | نمایندگی دایرکت ادمین ، سی پنل ، پلسک روی سرورهای ایران
ارائه سرور مجازی از ایران با پهنای باند نامحدود و لایسنس رایگان دایرکت ادمین ، سی پنل ، پلسک
در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)