Kukaan ei varmaankaan ole voinut välttyä kuulemasta tai lukemasta, että Suomeen on tulossa superhyökkäys, joka koskee verkkopankkeihin kirjautumista. Eli kun käyttäjä kirjautuu verkkopankkitunnuksilla verkkopankkiin, tunnukset kaapataan.
Mitä mieltä olette asiasta? Voiko hyökkäys olla totisinta totta, vai onko tiedottaminen vain turhaa lietsontaa ja ihmisten pelottelua?
Mitä mieltä olette asiasta? Voiko hyökkäys olla totisinta totta, vai onko tiedottaminen vain turhaa lietsontaa ja ihmisten pelottelua?
Vastaukset 22
Vanhimmat
Uskon että on totta.
Täyttä humpuukia ja virustorjuntafirmojen omaa saarnaa ja markkinointipropagandaa omien tuotteiden menekin edistämiseksi.
Totuushan on, että ei kukaan ole Suomessa viimeisen 20 - 30 vuoden
aikana saanut ensimmäistäkään pankkiviruksen aiheuttamaa rahanhäviämistä
varsinkaan nettipankista. Sitä aikaisemmalta ajalta jokainen voi tehdä omat
johtopäätöksensä.
Eikä tässä ole mistään uskonasioista kyse ollenkaan, niinkuin jotkut luulevat ja tuntuvat uskovan sinisilmäisesti.
Sanon vain että on täysin mahdollista kaapata SSL-salattu yhteys, mikäli rikollinen saa käsiinsä alkuperäisen SSL-sertifikaatin verkkopankin palvelimelta. Tällöin hän/he voi hyökätä heikosti suojattuun Windows-järjestelmään, vähän räpeltää C:\Windows\System32\divers\etc\hosts -tiedostoa ohjaamaan liikenne rikollisen koneelle, siellä käsin sitten osa liikenteestä päästetään läpi ja osaa lomakekentistä muokataan, esimerkiksi summa, viesti ja vastaanottaja. Avainluvut ja kirjautumistiedot haetaan alkuperäiseltä palvelimelta.. Tämä on teoriassa 100% mahdollista, mutta edellyttää kuitenkin SSL-sertifikaatin hankkimista. Mikäli sertifikaatti ei vastaa alkuperäistä, selain huomattavan todennäköisesti siitä rutisee eikä päästä käyttäjää eteenpäin.
Mikäli haittaohjelma on koneella, ei mitään sertifikaatteja tai muita tarvita. Hyvin tehty haitake hallitsee täydellisesti konetta ja näyttää käyttäjälle mitä haluaa.
Täysin totta jos haittaohjelma on saanut järjestelmänvalvojan oikeudet. Sellaisen haittaohjelman saa turvallisesti pois ainoastaan asentamalla koko käyttöjärjestelmä uudestaan.
Valitettavasti täyttä totta.
Vapunen vastasi hienosti.
"Voiko hyökkäys olla totisinta totta, vai onko tiedottaminen vain turhaa lietsontaa ja ihmisten pelottelua? "
Hyökkäys voi olla totisinta totta ja tiedottaminen turhaa pelottelua.
Heheh, niin juuri jos mikäli ja jos. Mutta kun ei ensimmäistäkään!
Ilmeisesti iPadilla on turvallisempaa käydä verkkopankissa kuin pöytäkoneella tai läppärillä. Osaako kukaan ihan oikeasti sanoa, milloin on turvallista mennä pöytäkoneella tai läppärillä verkkopankkiin?
Silloin kun tietoturvasta on pidetty hyvää huolta. Eli
- Käyttis ja ohjelmat aina ajantasalla
- Virustorjunta
- Normaali käyttäjätili
- Ohjelmien lataus valmistajien sivuilta tai luotettavista latauspaikoista
Estääkö normaalikäyttäjätili asentamasta viruksia ja troijalaisia, koska eihän normaalitili JV salasanaa ohjelmien asennuksissa ikinä?
Estää kaikki rootkitit ja lähes kaikki viruksetkin. Jotkut haittaohjelmat voivat toimia rajoitetuillakin oikeuksilla mutta niistä pääsee helposti ja luotettavasti eroon hävittämällä se saastunut käyttäjätili tiedostoineen ja luomalla uusi tilalle.
Jos haittaohjelma saa järjestelmänvalvojan oikeudet niin ainoa luotettava tapa poistaa se on asentaa koko käyttöjärjestelmä uudelleen.
Hyvä tietää, mietin että olisiko se vierastili vai normaalitili paras valinta, varsinkin jos erehtyy eroottisille sivuille.
Valmiina löytyvä vierastili on aika hankala ja sitä ei voi poistaa. Yksinkertaisempaa kun teet tavallisen käyttäjän oikeuksin varustetun tilin erikseen.
Näin tein, normaalitilin ja olin muuten väärässä kun luulin ensi testeilläni että jotkin sovellukset voisi asentaa ilman pääkäyttäjätunnuksia, asennus nimittäin menee pitkälle mutta kysyyhän se sitä pääkäyttäjätilin salasanaa onneksi.
Eli pidän normaalitilin ja unohdan vierastilin.
Mitä, jos olen itse tehnyt ns. normaalin käyttäjätilin, mutta käyttöjärjestelmä nimeää sen "paikalliseksi tiliksi"? Mitä tämä oikeastaan tarkoittaa?
Joopajoo. On vaan nykyään nettipankkeihin hyökätessä aika monta mutkaa matkassa. SSL-salauksen murtumiseen kyllä uskon, mutta kun ei se riitä, jos käyttäjä ei aivan tyhmä ole. Pankkien sivuilla on mahdollista laittaa estot muihin maihin kuin Suomeen päälle, eli rahaliikennettä Bulgariaan ei saa menemään, ellei poista estoja, johon vaaditaan avainlukutunnus. Pankeissa on nykyään lisäksi vahvistus tekstiviestillä, joka tulee pankin omasta järjestelmästä, mitä rahaa oikeasti on siirtymässä, ja käyttäjä voi verrata sitä, ja havaita mahdollisen summan tai tilinumeron muuttumisen. Tekstiviesti tulee eri reittiä, eikä rosvo tiedä kännykän numeroasi, jos olet poistanut sen yhteystiedoistasi. Varsinkin kun se rosvo on vain virus, eikä se osaa alkaa enirosta etsimään nimeen perustuvaa puhelinnumeroa, ja se puhelinnumerokin voi olla salattu.
Sen uskon, että man-in-the-middle virus pääsee samalla ovenavauksella verkkopankkiin, eli haittaohjelma on asentunut koneeseen. Mutta tie nousee pystyyn, kun avaintunnuksia tarvitsisi niin monta, ja pitäisi muutella estoja, sekä ottaa kännykän numero selville. Se vaatisi jo pankin oman sisäisen tietoturvan murtumisen, ja silloin vastuu on pankilla, eikä siihen pankin sisäiseen maailmaan pääse käsiksi, ainoastaan pankin ja asiakkaan väliseen liikenteeseen, ja senkin huomaa hyvin äkkiä, viiveistä, tiimalaseista yms. Ja se tekstiviestihomma ei vain onnistu virukselta, ellei puhelinnumeroasi lue pankin sivuilla.
Vaatii tietysti käyttäjän tarkkuutta, että viitsii verrata tekstiviestin tiedot että oliko tilinumero oikein. Tekstiviestisysteemin voi murtaa vain joku NSA tms, silloin se vaatisi pankin oman turvajärjestelmän täydellisen murtumisen, eikä siihen Latvian konnat pysty.
Syy rahojen häviämiseen on ainoastaan käyttäjän oma tyhmyys, laiskuus ja piittaamattomuus. Se on ainut mahdollisuus. Ja pankki pesee kätensä, jos voidaan todeta että käyttäjän olisi pitänyt huomata virhe. Ja nämä kräkkerit kyllä huomaa heti, jos vähänkään pitää silmät auki.
JA jos joku sen pankin sisäisen tietoturvan osaisikin rikkoa, niin silloinhan pankkien omatkin varannot olisi vaarassa. Sellaiseen en siis usko. Latvian pojat vain ottaa tyhmimmiltä ne rahat pois. Riittää kun yksi sadasta on tyhmä ja huolimaton.
Pankkihaitakkeet eivät yritä murtaa tiedonsiirron salausta tai pankin järjestelmää. Ne ottavat haltuunsa asiakkaan koneen eikä asiakas huomaa mitään ennen kuin on myöhäistä.
Niin niin, mutta kun se tekstiviestivarmistus estää mitään tapahtumasta. Lue viestit tarkemmin.
Ei ainakaan minulle ole tullut yhtään tekstaria pankilta.
Et oo sitten ottanut sitä käyttöön, vaikka se on suositeltavaa. Ota ihmeessä käyttöön. Kaikissa nettipankeissa se ominaisuus on, osassa jopa pakollinen. Riski on suuri, jos ei tekstarivahvistus ole käytössä. Oikeastaan se tekstaripalvelu on avainlukukorttia tärkeämpi. Avainlukukortti on ainoastaan hidaste, ei este.
Tekstaripalvelu = ESTE.