IBM heeft een nieuwe oplossing ontwikkeld die moet voorkomen dat virusschrijvers rekeningen plunderen. Probeerde malware voorheen zich nog via man-in-the-middle aanvallen tussen de bank en het slachtoffer te plaatsen, nu richten steeds meer Trojaanse paarden zich op de browser en het besturingssysteem. De zogeheten “man-in-the-browser” of “man-in-the-endpoint" aanvallen zorgen ervoor dat bijna alle bestaande authenticatie en autorisatie processen waarbij een browser komt kijken, te omzeilen zijn. "Via een combinatie van social engineering en geavanceerd webapplicatie ontwerp, hebben aanvallers zelfs manieren ontwikkeld om multi-factor en "out-of-band" authenticatie systemen te verslaan", zegt Gunter Ollman van IBM's Internet Security Systems.

Onderzoekers van IBM hebben een oplossing voor het probleem bedacht, namelijk de ZTIC. De afkorting staat voor "Zone Trusted Information Channel" en is een "gespecialiseerd USB beveiligingsapparaat", ontwikkeld voor het beveiligen van banktransacties, waarbij de geïnfecteerde PC in principe wordt vermeden. Door belangrijke onderdelen van het authenticeren en autoriseren van transacties bij de browser weg te halen, is het onmogelijk voor een banking Trojan, en diens man-in-the-browser proxy functionaliteit, om de datastroom te manipuleren. Daarnaast versleutelt de ZTIC ook alle communicatie via zijn eigen SSL/TLS processen die zich binnen het apparaatje bevinden, wat betekent dat ook vertrouwelijke communicatie niet via klassieke man-in-the-middle vectoren veranderd of bekeken kan worden. "Wat ik ook zo mooi van deze oplossing vind, is dat die er zo cool uitziet", grapt Ollmann.

Een ander belangrijk onderdeel van de ZTIC is dat die "smartcard vriendelijk" is, en gebruik kan maken van betere authenticatie processen dan de wachtwoorden die sommige banken nog steeds gebruiken. Ollmann merkt op dat het apparaat flexibel is en voor meerdere bankrekeningen is toe te passen. "Het is een nieuwe uitvinding, waarvan ik hoop dat mijn eigen bank hem zal gaan gebruiken, aangezien ik niet van die speciale lezers en rekenmachines hou, die al via man-in-the-browser aanvallen zijn te verslaan." De presentatie van de ZTIC is op deze pagina te bekijken.