A BKK webshopja elhasal egy alapvető biztonsági teszten
Kövesse az Indexet Facebookon is!
Követem!A weben a biztonságos kapcsolatot a titkosítást és authentikálást SSL vagy TLS rétegnek köszönhetjük. A megrendeléseket, vásárlásokat kezelő webshopok, és még sok más weboldal használja azt a módszert. A meglétét a böngészőben is ellenőrizhetjük ilyenkor a weboldal címe előtt egy https előtag van, illetve a név előtt megjelenik egy kis zöld lakat.
Persze az SSL sem tökéletes, a védettnek mutatkozó weboldalon is előfordulhatnak ismert sérülékenységek.
Ezeknek a sérülékenységeknek a meglétét sokféle eszközzel lehet ellenőrizni. Ilyen például a Qualys-féle ssllabs.com nevű portál, amiről webfejlesztők világszerte azt írják, hogy hasznos, megbízható eszköz. Ezen a portálon a shop.bkk.hu oldal 2017. július 21-én pénteken F osztályzatot kapott. (Itt lehet megnézni a vizsgálatot, de azért készítettünk egy képernyőmentést is róla.)
A Qualys teszteredménye arra utal, hogy a BKK szervere sérülékeny lehet a DROWN típusú támadással szemben, és ezen kívül még más hibákat is találni véltek a BKK portálján. Egyelőre várjuk a megerősítést a BKK webshopjának üzemeltetőjétől, hogy igazat mond-e a Qualys eszköze.
Akár igaz, akár nem, ugyanezzel a vizsgálati módszerrel egy hasonló német jegyértékesítési portál egészen kiválónak mondható A+ osztályzatot kap. Megnézünk más, hasonlóan népszerű magyar webshopokat (Netpincér, Bookline stb.), azok is általában A vagy A+ osztályzatot kaptak.
Ugyanezt a tesztet a BKK webshopján szerdán is elvégeztem, és kitettem a képernyőmentést a Facebook-hírfolyamomba, mert azt úgyis árgus szemekkel nézik a távközlési cégek, és amikor mobilhálózati hibáról írok, ott mindig gyorsan reagálnak. A hibát közvetlenül jelezni nem akartam,
mert ki tudja, hogy elvihetnek-e a rendőrök egy ilyen miatt?
Ezúton is szeretném tehát kérni az olvasóimat, hogy ne próbálkozzanak DROWN támadással a shop.bkk.hu oldalon, csak mert azt olvasták az Index.hu-n, hogy ez lehet, hogy eredményes lenne! Fogadja el mindenki, amit a BKK mond, hogy a webshop biztonságos.
Kövesse az Indexet Facebookon is!
Követem!Az oldalról ajánljuk
- Belföld
Magyar Péter szerint egy nap alatt több mint 100 ezren vettek részt a szavazásán
A kérdésekre április 11-ig lehet válaszolni.
március 25., 09:07
- Külföld
Először mutattak ki madárinfluenzát egy juhban Angliában, a kutatók világjárványtól tartanak
A tudósok egyre nagyobb aggodalommal figyelik a vírus fajokon átívelő terjedését.
március 25., 07:49
- Külföld
Jönnek a bejelentések, Washington és Moszkva kulcsfontosságú ügyben állapodhatott meg
Mindkét fél előrelépésről beszélt, Ukrajnát is tájékoztatták.
március 25., 08:21
- Tenisz
Djokovicsék meg akarják menteni a teniszt, de a beadványt alá sem írta a szerb klasszis
A még mindig aktív 37 éves világklasszis által alapított szövetség jogi úton folytatja harcát a sportág kulcsszervezeteivel.
március 25., 09:22
- Kultúr
Lipcsében mutatják be négy magyar író új köteteit
Hamarosan megnyílik a lipcsei könyvvásár.
március 25., 09:03
- Belföld
Orbán Viktor aláírta: fontos változások jönnek a keresztény fiataloknak szóló ösztöndíjprogramban
A kormányrendelet már hatályba is lépett.
március 25., 08:36
- Külföld
Felfújható Pikachu az isztambuli politikai ellenállás új arca
Különös szövetségese akadt a török ellenzéknek.
14 perce
- Világjátszma
Trump és Putyin egy húron pendül Zelenszkij ügyében?
Egy ukrajnai béke után az amerikai befolyás megnövekedhet, de az orosz visszatérés esélye is megmarad.
március 25., 08:51
- FOMO
Busás sikerdíj a legjobb szeretőnek az 1057 férfivel ágyba bújó influenszertől
Bonnie Blue állja a betaníttatás költségeit.
március 25., 06:51
- Külföld
Tüntetés indult Belgrádban Donald Trump vejének hotelprojektje ellen
A szerb kormány tavaly kötött megállapodást Jared Kushner befektetési cégével.
március 25., 07:26
- Téli sport
A vb-szereplésével elégedetlen sportolónk érmet szerezne a 2026-os olimpián
Honosított gyorskorcsolyázónk még nem érzi magát százszázalékosnak.
március 25., 09:45
- Gazdaság
Megjelent a rendelet a bankautomatákról, 200 milliós büntetést kaphat, aki megszegi
Nagy Márton üzent a döntés után.
március 25., 07:21
- Futball
„A törökök úgy bontottak meg minket, ahogyan az a nagykönyvben meg van írva”
A válogatott vesztes NL-párharca után Csábi József és Kenesei Krisztián volt az Index Sportcast vendége.
március 25., 06:02
- Belföld
Eltűnnek a felhők, akár 20 fokot is mérhetünk
Az elmúlt napokban több mint 30 milliméter eső esett.
március 25., 05:59
- Külföld
Így gyalázták az európai vezetőket Donald Trump emberei a kiszivárgott üzenetekben
Kezdetben csak a húszik elleni támadás volt a téma.
március 25., 09:28
- Kultúr
Először szerepel együtt a színpadon Básti Juli és Mucsi Zoltán
Garantált a sírás.
március 25., 09:34
- Cinematrix
A Kamaszokból is ismert Erin Doherty az Indexnek: Felszabadító, amikor ennyire domináns nőt játszhatok
A britek újdonsült sorozatsztárjával beszélgettünk.
március 25., 05:48
- FOMO
Annyi arany gyűrű tűnt fel a képernyőn, hogy a legcsicsásabb zaci is megirigyelhette
Elstartolt az RTL új vetélkedője, mi megnéztük.
március 25., 06:07
- Külföld
Vissza kellett fordulnia egy utasszállítónak, mert a pilóta otthon felejtette az útlevelét
Két órája repültek, mikor kiderült a baki.
március 25., 06:27
- Kultúr
Ebben a korszakban az emberek még tudtak hinni a csodákban
Tisztelgés Harry Houdini és kortársa, Nikola Tesla előtt.
március 25., 06:03
- Külföld
Ezrek tüntettek Észak-Macedóniában a diszkótűz miatt
Az ellenzék a belügyminiszter lemondását követelte.
március 25., 06:37
- Gazdaság
Orbán Viktor olyat tett Donald Trumppal, amit előtte még senki
Meg is lett a jutalma.
március 25., 06:20
- Külföld
A Trump-kormányzat véletlenül kiszivárogtatta a háborús terveit
Az Egyesült Államok elnöke állítólag nem tudott a történtekről.
március 25., 06:24
- Gazdaság
Ítéletet mondanak Magyarországról, a háttérben most már Varga Mihály mozgatja a szálakat
Történelmi pillanat következik.
március 25., 06:09
- FOMO
Sztrókot kapott a NOX egyik alapító tagja
Nagy Tamásnak emiatt kellett kihagynia a legnagyobb koncertjét.
március 25., 06:04
- Külföld
Áttörés a tűzszünetben, Ukrajna és Oroszország is elfogadta a megállapodást
március 25., 06:07
- Belföld
Vádat emeltek a holland nő ellen, aki egy bicskával végzett párjával Budapesten
Mire ráeszmélt tettére, a férfit már nem lehetett megmenteni.
március 25., 08:38
- Belföld
Keresztbe fordult kamion okozott súlyos balesetet az M3-ason, több kilométeres a torlódás
A 32-es főúton is fennakadásokra kell számítani.
március 25., 06:49
