Problemen bij USB-inloggen ABN Amro door Chrome en Firefox
De nieuwste versie van Firefox die vorige week uitkwam veroorzaakt problemen voor klanten van ABN Amro die met een USB-gekoppelde e.dentifier willen inloggen op internetbankieren. Ook bij een versie van Google Chrome die binnenkort verschijnt zal het probleem zich voordoen, zo waarschuwt de bank.
De e.dentifier is een apparaatje dat codes genereert waarmee klanten kunnen inloggen en betalingen kunnen verzenden. Het is ook mogelijk om de e.dentifier via een USB-kabel aan te sluiten. In dat geval hoeven klanten voor een transactie alleen hun pincode in te voeren, in plaats van het overtikken van een reeks cijfers op het apparaatje, dat vervolgens weer een code oplevert die op de website moet worden ingevoerd.
Mozilla lanceerde op 10 december Firefox 26, die in totaal 15 beveiligingslekken verhelpt. Tevens is de Java plug-in standaard geblokkeerd. Oorspronkelijk was het de bedoeling om alle plug-ins, met uitzondering van Flash, te blokkeren, maar daar werd voor deze versie toch vanaf gezien.
Plug-in
Volgens ABN Amro zijn door de update van Firefox 26 ook de standaardinstellingen van de browser aangepast, waardoor de software van de e.dentifier2 niet meer werkt. Gebruikers van Firefox 26 kunnen hierdoor niet meer automatisch inloggen met een usb-gekoppelde e.dentifier2. Om het probleem op te lossen moeten klanten in de browserbalk op het plug-in icoontje klikken om de "Becon Plug-in" toe te staan. De bank adviseert gebruikers voordat ze de plug-in toestaan te controleren of ze echt met de banksite verbonden zijn.
Overige browsers
In het geval van Firefox speelt het probleem sinds het verschijnen van Firefox 26. Gebruikers van Apple Safari zouden sinds 24 oktober, toen versie 6.1 uitkwam, al last van het probleem hebben. Deze versie van Safari blokkeert standaard plug-ins die het niet vertrouwt. In het geval van Google Chrome zal het probleem zich volgens ABN Amro vanaf versie 33 voordoen. Deze versie wordt tussen 16 december en 6 januari 2014 verwacht.
Dus waar dit verhaal vandaan komt ? Van horen zeggen waarschijnlijk.
Dat is iets anders dan "het is de schuld van Firefox en Google".
Of dat snel is, is een andere zaak, omdat ze al zeker een maand met de beta versies van Marvericks hadden kunnen testen en dus dit probleem vóór de release hadden kunnen oplossen. Daar zijn die 'golden' OSX versies ook voor.
Hoewel, hetzelfde? Bij Marvericks was hij echt incompatibel, maar bij deze browsers staat hij gewoon op de lijst met onbekende plugins en moet je met de hand toestemming geven. Dat zou ik geen 'probleem' noemen, maar een extra veiligheid feature van de browsers.
Bij het aanklikken van het verzenden van de betaling verdwijnt het hele formulier en er is niets afgehouden van de rekening
Volgens de bank komt het ook door Firefox.
Ook zijn ze op de achtergrond bezig met een nieuwe versie van internetbankieren .... Goed bezig zou ik zeggen zo in de drukste tijd van het jaar voor zowel ondernemers als consumenten. Browser issue lijkt bijna een welkome afleidingsmanoeuvre.
Dat dacht ik eerst ook, maar ik vind het tegenwoordig juist veiliger. Tot nu toe heb ik nog nooit gelezen dat de E-dentifier gekraakt is, maar er is wel al diverse malware die je browser scherm kan manipuleren. Dus ook al ben je besmet en weten ze je scherm te manipuleren, op de E-dentifier staat altijd het echte bedrag en rekeningnummer waar je geld aan overmaakt. Je moet natuurlijk wel de discipline hebben om niet standaard op OK te drukken, maar eerst de tekst op de E-dentifier te lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
