Abuse Melding

Je hebt een klacht over de onderstaande posting:

21-09-2007, 13:10 door Anoniem

Voor zover bekend heeft geen enkele bank heeft een waterdicht systeem. Random tan codes of een code generator, dat maakt niets uit als een transactie in real time wordt uitgevoerd via de man-in-the-middle methode. Het grote pluspunt op dit moment voor Nederlandse banken is dat de aanvallers uit het buitenland komen en geen toegang hebben tot een werkend account. Ze kunnen het systeem dus niet makkelijk nabouwen. Wat banken nu zouden kunnen doen is het controleren van het IP nummer dat de aanvraag doet, en dat controleren tegen de diverse blacklists. Daarmee vang je twee vliegen in 1 klap. Ten eerste kan de aanvaller geen bot gebruiken en ten tweede kan een besmet systeem zo niet inloggen. Besmette systemen zijn immers risicovol. Wat banken in de toekomst ook zouden kunnen doen is het betrekken van de details van de transactie in een herkenbare challenge response. Bijvoorbeeld: de transactie van de aanvaller gaat over het overmaken van 1.000 euro naar een bepaalde rekening. De ...

Beschrijf je klacht (Optioneel):

captcha