Door Anoniem: Storm in een glas water. Zonder calculator wordt het toch echt ondoenlijk. En 'zelfs' bij de ING is dit onmogelijk zonder de TAN code! Reken jezelf niet rijk. Volgens het gelinkte artikel bevestigt Carberb zichzelf aan WININET.dll en USER32.dll, dat wil zeggen dat zowel de HTTP(S) protocol handler als de grafische user interface gecompromitteerd zijn. De Rabo vraagt in zijn challenge response pas bij grotere bedragen om ook het bedrag als tweede challenge op te geven, en bij nog grotere bedragen om het tegenrekeningnummer als derde challenge. Als je óf de user interface, óf de HTTP-berichten in onversleutelde vorm kan manipuleren, en Carberb haakt op beide in, dan ben je in staat om kleinere bedragen tot de limiet voor de tweede challenge te verhogen, en om tegenrekeningnummers aan te passen zo lang je onder de drempel voor de derde challenge zit. Alles zonder dat het voor de gebruiker zichtbaar is. Omdat in TAN-codes noch het bedrag, noch het tegenrekeningnummer verwerkt zijn, bieden ...