"Internetbankieren veiligst via iPad"
Internetgebruikers die veilig willen internetbankieren kunnen hier het best een tablet zoals de iPad voor gebruiken, aangezien dit het veiligste platform is. Dat zegt Sean Sullivan van het Finse F-Secure. Het afgelopen jaar zijn er verschillende Trojaanse paarden voor smartphones verschenen die TANcodes kunnen onderscheppen. Toch is de virusbestrijder verrast dat mobiel bankieren nog niet zo vaak het doelwit van cybercriminelen is geweest.
Tablet
"Misschien dat een 7 inch-scherm gewoon niet groot genoeg is om grote aantallen mobiele bankiers aan te trekken. Hierdoor zijn er op dit moment geen mobiele banking Trojans", laat Sullivan weten. "Daarentegen bieden tablets wel genoeg displayruimte om te bankieren. Waarschijnlijk is tablet bankieren, met gebruik van beveiligde WiFi, op dit moment het veiligste platform dat er is."
Volgens Sullivan zijn Windows-computers lange tijd de zwakste schakel geweest op het gebied van online bankieren. "Mensen kunnen nu gebruik maken van tablets." Toch is het ook hier de vraag hoe lang het duurt voordat criminelen volgen.
Windows XP
Inmiddels is het marktaandeel van Windows 7 groter dan dat van Windows XP, maar dit betekent nog niet dat er ook een aanzienlijke daling van het aantal besmette Windows XP computers te verwachten is. "Mensen schaffen steeds vaker nieuwe systemen aan zonder daarbij afstand te doen van hun ‘oude’ XP. Dit is ‘goed’ nieuws voor cybercriminelen, aangezien XP hun favoriete doel is."
Dus hoezo iPad ?
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Je moet de strekking eerder zien van: Er is nog geen malware die iets op een ipad / tablet doet met je online bankieren gegevens, dus is het veilig. Hij zegt niet dat die apparaten veilig zijn, alleen dat het op _dit moment_ veilig is omdat er nog geen maleware voor is voor de gewone consument. Laten we wel wezen, die veilige manier van jou is er niet 1 waar de doorsnee consument op zit te wachten, die wil gewoon veilig online kunnen betalen.
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Doe mij maar een desktop, zie het nut van een 'pad' niet zo in.
Je overschat de bescherming die het biedt.
Het is heel simpel. Alles wat je niet expliciet ondertekent door het als challenge (invoergetal) op de random reader in te typen kan door malware worden aangepast. Het valt domweg buiten de controle. Het tegenrekeningnummer hoef je pas bij behoorlijk hoge overboekingen in de random reader in te typen. Alles onder die limiet kan daarom naar een andere rekening worden gestuurd zonder dat de random reader je daartegen beschermt.
Er is nog niemand van de aarde afgevallen. Die is aantoonbaar rond.
Ik internetbankier trouwens ook niet. Scheelt een hoop gezeik: geen handtekening? Niet mijn opdracht. Duidelijk een probleem van de bank...
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.[/quote]
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
