_ Открыт ИЕ. Захожу в интернет банк "Точки"...поковырялся по своим счетам.
закрыл вкладку с интернет банком. Работаю. Вспомнил что еще надо на сотовый денежку кинуть. Залажу на сайт точки, и...... в интернет банк меня пускают без паролей и прочего......
Сорри за неквалифицированный вопрос. А Линукс не спасает от этой угрозы?
Спасает, отчасти. Всякие ActiveX в Мозилле (и тем более под Линухом) не работают.
Тем не менее дыры находят и в Мозилле. 100 % страховки нет, но кодики
помогают. Трояны-формграбберы обычно пишут под "народные" банки вроде Альфы, а не мелкую рыбу типа Точки.
Таймаут сессии у Ибанка Точки около 15 минут. Убивается сессия либо нажатием ссылки выхода, либо закрытием браузера.
Спасёт только отключенный JavaScript в правильном браузере (то есть - в Opera'е).
Самый простой вариант:
- не открывать никаких посторонних адресов, не запускать лишних программ
при работе в ДБО.
Для отчаянных:
- сделать браузер Opera основным, в его настройках по-умолчанию ВЫключить все надстройки и улучшители (plug-ins, JavaScript, etc). Для каждого сайта индивидуально (по кнопке F12) включать минимально необходимый набор наворотов.
Самый правильный вариант:
- отдельная машина для ДБО, доверенное состояние которой ПОСТОЯННО проверяется и поддерживается.
Что такое "доверенное состояние среды ДБО" могу рассказать как-нибудь на досуге.
Все ненужные службы и функции ДОЛЖНЫ быть ВЫключены поумолчанию.
Применительно к просмотру HTML - навороты включать
избирательно, только убедившись, что документ не содержит вредоносного кода.
У кого-то паранойя..
Вероятность нарваться на вредоносный код под точку меньше чем вероятность того, что к вам домой вломятся с пистолетом и потребуют ввести пароль с кодиком.
Внимание! сейчас Вы не авторизованы и не можете подавать сообщения как зарегистрированный пользователь.
Чтобы авторизоваться, нажмите на эту ссылку (после авторизации вы вернетесь на
эту же страницу)
