Autenticación RSA muestra vulnerabilidades en cientos de web bancarias
Así lo afirman consultores de seguridad como Nir Goldshlager, quien después de verificar la seguridad de muchos sitios web, observó que estos se encontraban vulnerables a ataques de tipo ‘Cross Site Scripting’, que permitiría a un atacante falsificar la sesión de un usuario registrado del banco, dándole acceso a sus cuentas bancarias. A pesar de que RSA no publicó la cantidad de clientes que fueron víctimas de este tipo de ataques, al parecer la suma fue significativa, ya que se vieron en la necesidad de desarrollar un parche que puede ser adquirido en la web, mediante el cual se corrige este problema brindando mayor seguridad y confianza.
Estándares de Seguridad Informática ISO 27001 y BS 25999-2
Declaración de la Agencia de Seguridad Nacional (NSA), sobre la seguridad de los sistemas