Feltörték a Citibank billentyűzet-titkosítását

Kiss Ádám Zoltán, 2007. május 12. 16:25
A gyakorlatban is szemléltették, hogyan lehet a bank adatlopás elleni védelmi rendszerét feltörni.
A Citibank létrehozott egy virtuális billentyűzetet, mely a képernyőn jelenik meg, ezzel kínálva védelmet a leütéseinket figyelő kémszoftverek ellen. A szolgáltatás nem minden országban elérhető, célja az online banki szolgáltatások biztonságosabbá tétele, a belépési folyamat megbízható titkosítása. Indiai biztonságtechnikai szakértők egy Yash K.S. néven ismert hacker interneten is elérhető anyagára építve megkérdőjelezték a megoldás által nyújtott védelmet. Szerintük a rendszer úgy játszható ki, hogy pillanatfelvételeket örökítenek meg a képernyőről a Print Screen funkcióhoz hasonlóan, ezzel dokumentálva a belépési folyamatot, ami így rekonstruálhatóvá válhat. A Win32 API segítségével a gyakorlatban is szemléltették, hogy hogyan lehet felvételeket készíteni, jelszavakat, felhasználói neveket, bankkártya-számokat, pinkódokat és más adatbevitelt nyomon követni. A Zdnet szerint a bemutatón egy kis kémprogram rejtett fájlba gyűjtötte a képernyőről készült felvételeket, majd egy másik apró alkalmazás elküldte azokat a kívánt számítógépre.
Kulcsszavak: Citibank security hacker

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Törj be a digitális élvonalba: Nevezz ’Az Év Honlapja’ pályázatra!

2024. november 14. 16:36

A virtuális valóság az egészségügyet is forradalmasíthatja

2024. november 12. 18:01

Törj be a digitális élvonalba: Nevezd ’Az Év Honlapja’ pályázatra!

2024. november 5. 11:59

Gépek is rajthoz állnak a most induló Országos IT Megmérettetésen

2024. október 28. 18:06