AVLab przetestował moduły do ochrony e-płatności

Na przełomie stycznia i lutego AVLab przetestował kilka antywirusowych produktów, które szczycą się modułami do zabezpieczenia internetowych e-płatności

Płatności elektroniczne, zwane także e-płatnościami to płatności dokonywane za pośrednictwem internetu. Obejmują one wszystkie operacje finansowe dokonywane na odległość przy użyciu urządzeń elektronicznych takich jak: komputery, telefony komórkowe i tablety [M. Polasika i K. Maciejewskiego Innowacyjne usługi płatnicze w Polsce i na świecie]. Co z bezpieczeństwem podczas wykonywania tego typu operacji finansowych?

AVLab testy

Na przełomie stycznia i lutego nasz rodzimy AVLab przetestował kilka antywirusowych produktów, które szczycą się modułami do zabezpieczenia internetowych e-płatności. Większość z nich wchodzi w skład przetestowanych aplikacji. Wyjątek w tym stanowi firma Bitdefender. Gdzie aplikacja „Bitdefender Safepay” – aplikacja może działać jako niezależne oprogramowanie wraz z konkurencyjnymi programami antywirusowymi od innych firm.

Po przeczytaniu tego raportu dowiecie się, czy antywirusy z tzw. "bezpiecznymi przeglądarkami" chronią przed m.in.:

przechwytywaniem i modyfikowaniem danych ze schowka systemowego,
przechwytywaniem naciskanych klawiszy na klawiaturze,
wstrzykiwaniem złośliwych bibliotek DLL do procesów,
wydobywaniem z pamięci RAM poufnych informacji (haseł, loginów, numerów kart płatniczych)
przechwytywaniem danych logowania ze stron HTTPS.

Wyniki testów AVLab

Maksymalny wynik okazał się być nieosiągalny. Rekomendacje za dobrą lub przyzwoitą ochronę w poszczególnych etapach testu należą się dla:

Arcabit Internet Security za pionierskie podejście do ochrony newralgicznych informacji przesyłanych droga internetową. Producent z Polski zastosował odmienne mechanizmy zabezpieczające dla swojej przeglądarki Safe Browser, które nie pozwalają na uruchomienie niedozwolonych procesów podczas aktywnej aplikacji Safe Browser. Comodo Internet Security za bezpieczne środowisko uruchomieniowe, które w należyty sposób zabezpiecza e‐ transakcje. Chociaż użytkownik nie może zapominać o podatności swojego przenośnego urządzenia na ataki man‐in‐the‐middle i powinien korzystać z sieci VPN oraz przestrzegać zasady bezpiecznego korzystania z komputera w miejscach publicznych.

ESET Smart Security za skuteczną ochronę przed zatruwaniem tablic ARP. Oprogramowanie słowackiego producenta jako jedyne skutecznie chroniło newralgiczne dane użytkownika w testach sprawdzających odporność na ataki man‐in‐the‐middle, za co producentowi ESET należy się uznanie ekspertów AVLab. Kaspersky Total Security za kompleksowość ochrony, która już na ustawieniach domyślnych gwarantuje wysoki poziom zabezpieczeń przed większością symulowanych ataków i zagrożeń, które mogą realnie zagrozić użytkownikom.

Zobacz raport:

https://web.archive.org/web/20170324015431/https://avlab.pl/sites/default/files/68files/ochrona_eplatnosci.pdf

Oceń blog:

Czas czytania: 4 min

Data: 20.02.2017

Terminarz

Lista najbliższych webinariów

03.09.2026

09:00 Warsztaty Hardening Windows – LAPS, Restricted Groups, Compliance Toolkit (1 dzień)

Warsztaty Hardening Windows – LAPS, Restricted Groups, Compliance Toolkit (1 dzień)

08.09.2026

09:00 Szkolenie Ansible z Windows i Active Directory

Szkolenie Ansible z Windows i Active Directory

10.09.2026

09:00 Szkolenie Ansible – automatyzacja infrastruktury IT bez agentów (2 dni)

Szkolenie Ansible – automatyzacja infrastruktury IT bez agentów (2 dni)

22.09.2026

09:00 Hardening Windows i Active Directory – Tiering, PAW, Jump Servers (warsztaty 1 dzień)

Hardening Windows i Active Directory – Tiering, PAW, Jump Servers (warsztaty 1 dzień)

22.09.2026

10:00 Szkolenie: cyberbezpieczeństwo dla pracowników biurowych

Szkolenie: cyberbezpieczeństwo dla pracowników biurowych

Chcesz wiedzieć więcej? Zapisz się na Newsletter i otrzymuj najnowsze informacje

Zobacz inne wpisy

Wiedza i świadomość na temat aktualnych cyberzagrożeń to podstawa dobrej taktyki bezpieczeństwa. Chcesz być na bieżąco z wydarzeniami ze świata cybersecurity? A może szukasz wskazówek jak zapewnić wyższy poziom cyberbezpieczeństwa w swojej firmie? Chcesz poznać topowe rozwiązania? Dobrze trafiłeś.

zobacz wszystkie wpisy