"Internetbankieren veiligst via iPad"
Internetgebruikers die veilig willen internetbankieren kunnen hier het best een tablet zoals de iPad voor gebruiken, aangezien dit het veiligste platform is. Dat zegt Sean Sullivan van het Finse F-Secure. Het afgelopen jaar zijn er verschillende Trojaanse paarden voor smartphones verschenen die TANcodes kunnen onderscheppen. Toch is de virusbestrijder verrast dat mobiel bankieren nog niet zo vaak het doelwit van cybercriminelen is geweest.
Tablet
"Misschien dat een 7 inch-scherm gewoon niet groot genoeg is om grote aantallen mobiele bankiers aan te trekken. Hierdoor zijn er op dit moment geen mobiele banking Trojans", laat Sullivan weten. "Daarentegen bieden tablets wel genoeg displayruimte om te bankieren. Waarschijnlijk is tablet bankieren, met gebruik van beveiligde WiFi, op dit moment het veiligste platform dat er is."
Volgens Sullivan zijn Windows-computers lange tijd de zwakste schakel geweest op het gebied van online bankieren. "Mensen kunnen nu gebruik maken van tablets." Toch is het ook hier de vraag hoe lang het duurt voordat criminelen volgen.
Windows XP
Inmiddels is het marktaandeel van Windows 7 groter dan dat van Windows XP, maar dit betekent nog niet dat er ook een aanzienlijke daling van het aantal besmette Windows XP computers te verwachten is. "Mensen schaffen steeds vaker nieuwe systemen aan zonder daarbij afstand te doen van hun ‘oude’ XP. Dit is ‘goed’ nieuws voor cybercriminelen, aangezien XP hun favoriete doel is."
Dus hoezo iPad ?
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Je moet de strekking eerder zien van: Er is nog geen malware die iets op een ipad / tablet doet met je online bankieren gegevens, dus is het veilig. Hij zegt niet dat die apparaten veilig zijn, alleen dat het op _dit moment_ veilig is omdat er nog geen maleware voor is voor de gewone consument. Laten we wel wezen, die veilige manier van jou is er niet 1 waar de doorsnee consument op zit te wachten, die wil gewoon veilig online kunnen betalen.
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Doe mij maar een desktop, zie het nut van een 'pad' niet zo in.
Je overschat de bescherming die het biedt.
Het is heel simpel. Alles wat je niet expliciet ondertekent door het als challenge (invoergetal) op de random reader in te typen kan door malware worden aangepast. Het valt domweg buiten de controle. Het tegenrekeningnummer hoef je pas bij behoorlijk hoge overboekingen in de random reader in te typen. Alles onder die limiet kan daarom naar een andere rekening worden gestuurd zonder dat de random reader je daartegen beschermt.
Er is nog niemand van de aarde afgevallen. Die is aantoonbaar rond.
Ik internetbankier trouwens ook niet. Scheelt een hoop gezeik: geen handtekening? Niet mijn opdracht. Duidelijk een probleem van de bank...
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.[/quote]
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?