Thử nghiệm bảo mật của web và ứng dụng của một số ngân hàng tại VN

@xtmg1 Làm theo bạn là mai báo chí có tin mới đăng ầm ầm, mod tinhte lên đĩa 😃

@thanhphat95 Đông Á có siêu cao thủ ủng hộ đằng sau, an toàn nhất trong các ngân hàng đó bác

Citibank và HSBC thừa hưởng công nghệ từ tập đoàn mà kết quả vậy thì hơi kỳ. Tiền thì 2 công ty đó đâu có thiếu, policy lại càng bắt buộc phải bảo mật hơn nữa. Khó hiểu quá, hjx

@tin_truc22 Điều bạn nói có nghĩa là:
- Đầu tiên là phải xem dựa trên tiêu chuẩn nào (có đáng tin cậy) để đánh giá TLS của 1 trang nào đó?
- Nếu đã tin cậy thì cũng chỉ cần quan tâm đến TLS thôi, những tiêu chí khác (mã hóa client, pinning,...) ko (thực sự) cần thiết?

Một điều t ko đồng tình với suy nghĩ của bạn ở chỗ sẵn sàng chịu kém bảo mật để hỗ trợ trình duyệt cũ. Trong một số trường hợp nghiêm trọng liên quan đến các TK ngân hàng thì buộc phải luôn cập nhật và chỉ sử dụng các phương thức bảo mật mới nhất. Nếu người sử dụng xài nền tảng cũ thì hãy đến ngân hàng thực hiện giao dịch.

@Gates Mình nghĩ ngân hàng chỉ quan tâm đến tiền & làm thế nào cho hợp lý với hiện tại. Vì có thể những cảnh báo bảo mật chỉ dừng ở chỗ hacker chưa hiện thật được mà chỉ ở cảnh báo chuyên gia.
Họ nhiều tiền, vì vậy bên cạnh họ cũng buộc phải có chuyên gia bảo mật đẳng cấp nhất nhì.
Còn bảo mật cấp cao để tuyệt đối vấn đề nÀo đó thì họ sẽ ko làm. Vì hướng đến người dùng là chính như vcb biết bao lần thay đổi giao diện.

@tin_truc22 10 LIKE cho bác, phân tích của một người hiểu biết về webapp secu. Về biên tập hoặc admin của trang này mình xin góp ý, những báo cáo này là vấn đề nhạy cảm cần được trao đổi thảo luận trước khi bung lụa lên thông tin đại chúng, nó sẽ ảnh hưởng không tốt đến hình ảnh của các ngân hàng. Vậy khi post cần nói rõ kiểm tra thông tin các độ mạnh của protocol hoặc cipher streng của các site bảo mật ngân hàng hơn là độ bảo mật. Admin nên quản lý các bài viết với nội dung này không khéo bị các ngân hàng kiện lại thì khổ cho tinhte. Dự là sau bài này các trình duyệt của XP hoặc các browser slow version sẽ bị thay thế. Các bác chuẩn bị nâng cấp oS lên để cài được trình duyệt mới nhé.

@kungfu9 Góp ý có tính xây dựng thì sẽ thuyết phục và mở mang hơn á, như bạn @tin_truc22 nè

@kungfu9 mình cũng đâu có chuyên sâu cái này đâu, lâu lâu gặp mấy anh em sysadm với bên vnsec nhậu nhẹt chém gió thôi. vài hôm gặp mấy cái lỗi nho nhỏ bên này nọ trên mạng thì toàn pm anh em với nhau chửi cho vui rồi fix chứ chả có ý gì. Quan điểm mình là thà không nói, nói thì nên đúng, chứ nói sai làm mọi người có định kiến, hoặc sai kiến thức thì còn nguy hiểm hơn nhiều.

@Methylamine Không dễ như bạn nghĩ đâu =))

@vietdevelop thiết kế UI/UX thôi 😁

@Methylamine 3 triệu USD là toàn bộ việc nhận dạng thương hiệu, không phải 1 mình cái web 😃

@Methylamine bác không thể nói thế được, it bên ấy có nhiều bạn thừa sức làm cái web chất như quả đất ấy chứ. nhưng do lợi ích nhóm thì nó thành ra thế này. ai thấy cũng ậm ừ cho qua chuyện thôi, đại loại như " ối nhìn web đúng là đẹp lạ , không giống bất kỳ ngân hàng nào cả, chuẩn thế đấy"