نقص در تامین امنیت معاملات آنلاین

پژوهشگران روز چهارشنبه نقصی را کشف کردند که در آن داده ها برای اینکه در امنیت کامل برای فعالیت های بانکی، خرید و یا سایر مبادلات مهم استفاده شوند، دچار مشکل هستند.

به گزارش افتانا ،این برنامه در ۹۹.۸% اوقات جهت ایجاد عدد تصادفی برای رمزگذاری داده های اطلاعاتی استفاده می شود، بدین معنا که دو مورد از هر هزار مورد "کلید" توسط سارقان و تبهکاران به سرقت می رود. این هشداری است که گزارش ارائه شده به آن می پردازد.

بر اساس این گزارش، پژوهشگران دریافته اند که اکثریت قریب به اتفاق کلیدها به صورت از پیش تعیین شده کار می کنند. نگرانی اصلی اینجاست که از هر هزار مورد تراکنش مالی، دو مورد آنها بدون تضمین هیچگونه امنیتی توسط برنامه صورت می پذیرند.

بنیاد (EFF (Electronic Frontier Foundation که داده های اساسی را برای پژوهش تامین می کند، اعلام کرد دهها هزار کلید که اساس با مشکل محافظت از داده ها مواجه شده اند، ظاهرا بصورت آنلاین رمز گذاری شده اند.
توالی اینچنین نقاط ضعفی بحثی بسیار جدی است، در تمامی موارد، یک رمز ضعیف این توانایی را به سوء استفاده کنندگان از شبکه می دهد که اطلاعات محرمانه ای همچون، کلمه های عبور و یا محتوای پیغام ها را از یک سرور آسیب پذیر یا اصطلاحا ناامن بیابند.

علاوه بر آن هکر ها می توانند در قالب وب سایت های مورد اعتماد همچون، بانک های آنلاین در آیند(مانند فیشینگ) و اطلاعات افراد را جهت سوء استفاده از آنها به سرقت ببرند