خرابی کے باعث، نقصان دہ اور اس کے نقصانات کے علاوہ، ذہنی بینکنگ سائٹس

جمعہ کو جاری ہونے والی ایک یونیورسٹی کے مشیگن مطالعہ کے مطابق، بینکنگ ویب سائٹس ڈیزائن کی غلطی سے متاثر ہوتے ہیں جو سافٹ ویئر کی کمزوری کو کمزور بناتے ہیں.

2006 میں سروے والے 214 سائٹس میں سے 75 فیصد سے کم یونیورسٹی نے کہا کہ ڈیزائن کی غلطی جو سیکورٹی کے مسئلے کا باعث بن سکتی ہے. سائٹس کی بہاؤ اور ترتیب ان سائٹس کو خطرناک بناتا ہے، اور سافٹ ویئر کی خرابی کے برعکس مسائل کو پیچ کے ساتھ طے نہیں کیا جا سکتا.

یونیورسٹی کے ذریعہ منگل کو مطالعے کے نتائج جاری کیے گئے. پٹسبرگ میں کارنیج میلن یونیورسٹی میں جمعہ کو مشترکہ پرائیویسی اور سیکیورٹی میٹنگ پر سمپوزیمم پیش کیا جائے گا.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹانے کے لئے]

مطالعہ شروع ہوا، اتول پراکش، برقی انجنیئرنگ اور کمپیوٹر سائنس میں پروفیسر، اور دو ڈاکٹروں کے طالب علم، لورا فاکس اور کینوس بینڈ. یونیورسٹی نے کہا کہ پراکش نے اپنے بینک کی ویب سائٹ کے ساتھ مسائل کو نظر انداز کرنے کے بعد تحقیقات شروع کردی.

اگرچہ تحقیق 2006 میں ہوئی تھی، بہت سے مسائل ابھی بھی مالیاتی سائٹس کو متاثر کرتی ہیں. بنیادی مصیبت میں سے ایک ویب صفحات پر ایس ایس ایل (سیکورٹ ساکٹ پرت) خفیہ کاری ٹیکنالوجی کا انحصار ہے.

مطالعہ پایا گیا کہ 47 فیصد بینکوں نے ایس ایس ایل کو لاگ ان صفحات پر استعمال نہیں کیا، جو ہیکر کے دروازہ کھولنے کے لئے اپنے کمپیوٹر پر ریسرٹ ڈیٹا. ایس ایس ایل کا استعمال نہیں کرنا انسان کے اندر اندر وسط حملے کے لئے بھی آسان بناتا ہے، جہاں شکار کے اعداد و شمار کو بینک کے سرور سے روانہ ہونے سے پہلے حملہ آور کے کمپیوٹر کے ذریعہ گزر جاتا ہے.

55 فیصد اداروں پر اثر انداز کرنے والے ایک اور پریشانی مسئلہ رابطے کی معلومات رکھتی ہے. اور غیر محفوظ صفحات پر سیکورٹی مشورہ. ہیکر شاید ویب سائٹ میں توڑ سکتے ہیں اور براہ راست بینکنگ گاہکوں کو ایک جعلی کال سینٹر میں کسٹمر سروس فون نمبر تبدیل کرسکتے ہیں. اس کے بعد، ایس ایس ایل کا علاج ہے.

محققین نے پایا ہے کہ 30 فیصد سائٹس صارفین کو دوسرے ویب سائٹس پر ری ڈائریکٹ کریں گے، جسے کسی شخص کو خطرے کا اندازہ کرنے کا اندازہ لگایا جا سکتا ہے.

چونکہ ایک بینک سائٹ پر اعتماد ہے اس سائٹ سے جو اس سے منسلک ہوتا ہے اس کا احتساب ممکنہ طور پر سیکورٹی خطرے پر غور نہیں کیا جائے گا یہاں تک کہ اگر یہ ہوسکتا ہے. بینک کو اپنے تمام ویب صفحات کو ایک ہی سرور پر ڈالنا چاہیے، لیکن کچھ دوسرے سیکورٹیوں میں شامل کردہ سیکورٹی خصوصیات ہیں جو دوسرے ڈومینز پر میزبان ہیں.

کمزور صارف کی شناخت اور پاس ورڈ کمزور رہیں گے، 28 فیصد بینکوں یا پاس ورڈ ہدایات کی کمی یا کمزوری کی اجازت دی لوگ. مطالعہ نے کہا کہ ادارے بھی پاس ورڈوں یا بیانات کو بھی ای میل کریں گے، جو بھی خطرناک ہے.