Las páginas web de Sainsbury’s Bank se atascan en las criptomonedas del siglo XX
El sitio web de Sainsbury’s Bank todavía se basa en protocolos de criptografía inseguros que las organizaciones más conscientes de la seguridad han abandonado como obsoletos. El sitio «seguro» del banco propiedad de un supermercado del Reino Unido califica una «F» en pruebas utilizando el servicio SSL Labs de Qualys, estándar de la industria, principalmente debido al soporte para protocolos que los expertos en seguridad estiman que han superado su fecha de caducidad. «Realmente impactante: RC4, certificado SHA-1 y otros problemas», Mal M, el Reg lector que trajo el tema a nuestra atención, comentó. «Alguien debería ser golpeado hasta convertirlo en pulpa con un teclado». El resultado práctico aquí es que Sainsbury’s Bank no está siguiendo las mejores prácticas de la industria, lo que genera un riesgo adicional como resultado, no es que los detalles del cliente hayan sido expuestos y mucho menos filtrados. La clase de riesgo de seguridad aquí es una que otros bancos del Reino Unido entre otras organizaciones han tenido problemas en el pasado.
Ver historia completa
FUENTE ORIGINAL: The Register