http://www.digitoday.fi/tietoturva/2013/12/30/no-niin-sinne-menivat-pin-numerotkin--tosin-salattuina/201317946/66
Ensin Target sanoi, että pin-numerot eivät joutuneet vääriin käsiin jopa 40 miljoonan maksukortin varkaudessa. Nyt ketju sanoo, että kyllä joutuivat, mutta huoleen ei silti ole syytä.
Target-ketjun kärsimä tietomurto Yhdysvalloissa synkkenee entisestään. Varastettuja korttitietoja on ollut jo myynnissä verkossa, ja tietojen avulla tehdyistä maksukorttipetoksista on tullut ilmoituksia. Nyt Target paljastaa, että sen aiempi arvio varastetuista tiedoista ei ihan pitänyt paikkaansa.
Tavarataloketjun tiedotteen (pdf) mukaan vahvasti salattu pin-data vietiin järjestelmästä murron yhteydessä. Samaan hengenvetoon Target lisää, että korttien pin-numerot ovat turvassa muun muassa, koska tiedostot on suojattu niin sanotulla triple des -salauksella.
Lisäksi Target korostaa, että se ei koskaan ole säilyttänyt salauksen avaamiseen tarvittavaa avainta järjestelmässään, joten sitä varkaat eivät voineet saada.
Uutistoimisto Reutersin mukaan jotkut pankit ovat kuitenkin jo alkaneet rajoittaa asiakkaidensa tekemiä käteisnostoja, mikä tutkimusyhtiö Gartnerin mukaan on äärimmäinen toimenpide ja viittaa siihen, että pankit ovat huomanneet jotain outoa käteisnostoissa. Pin-numeroa tarvitaan muun muassa pankkiautomaateissa.
-Tällaisen puhalluksen voi tehdä vain Windowsin ansiosta. Se kun vuotaa pankkikorttien tunnukset niin NSA:lle kuin rikollisillekin ihan saman takaportin kautta.
NSA seuraa pankkiliikennettä ja verkkopankkeja takaportin kautta ja rosvot vievät rahat kiitollisena siitä NSA:n takaportista windowsissa.
Ensin Target sanoi, että pin-numerot eivät joutuneet vääriin käsiin jopa 40 miljoonan maksukortin varkaudessa. Nyt ketju sanoo, että kyllä joutuivat, mutta huoleen ei silti ole syytä.
Target-ketjun kärsimä tietomurto Yhdysvalloissa synkkenee entisestään. Varastettuja korttitietoja on ollut jo myynnissä verkossa, ja tietojen avulla tehdyistä maksukorttipetoksista on tullut ilmoituksia. Nyt Target paljastaa, että sen aiempi arvio varastetuista tiedoista ei ihan pitänyt paikkaansa.
Tavarataloketjun tiedotteen (pdf) mukaan vahvasti salattu pin-data vietiin järjestelmästä murron yhteydessä. Samaan hengenvetoon Target lisää, että korttien pin-numerot ovat turvassa muun muassa, koska tiedostot on suojattu niin sanotulla triple des -salauksella.
Lisäksi Target korostaa, että se ei koskaan ole säilyttänyt salauksen avaamiseen tarvittavaa avainta järjestelmässään, joten sitä varkaat eivät voineet saada.
Uutistoimisto Reutersin mukaan jotkut pankit ovat kuitenkin jo alkaneet rajoittaa asiakkaidensa tekemiä käteisnostoja, mikä tutkimusyhtiö Gartnerin mukaan on äärimmäinen toimenpide ja viittaa siihen, että pankit ovat huomanneet jotain outoa käteisnostoissa. Pin-numeroa tarvitaan muun muassa pankkiautomaateissa.
-Tällaisen puhalluksen voi tehdä vain Windowsin ansiosta. Se kun vuotaa pankkikorttien tunnukset niin NSA:lle kuin rikollisillekin ihan saman takaportin kautta.
NSA seuraa pankkiliikennettä ja verkkopankkeja takaportin kautta ja rosvot vievät rahat kiitollisena siitä NSA:n takaportista windowsissa.
Vastaukset 6
Vanhimmat
Harhasi ovat menneet jo sille tasolle että avohoito ei enää riitä. Nyt näet jo harhojakin etkä pelkästään kuvittele niitä mielessäsi. Jutussa ei mainita missään kohdassa mitään Windowsia eikä minkäänlaisia takaportteja.
Mene OIKEASTI hoitoon hullu.
Lääkärinä näen, että hänen tilansa on kriittinen!
Vain pikainen hoito psykiatrisessa sairaalassa voisi pelastaa sen, mikä pelastettavissa ylipäätään vielä on!
"On selvää, että kun noin perusteellinen pankkikorttivarkaus tapahtuu, on murtunut järjestelmä silloin Microsoft Windows. Pin-luvut voivat joutua varkaiden käsiin VAIN valmiin takaportin kautta ja siten NSA:n suoralla tai epäsuoralla suostumuksella. Jos viranomaisella kerran on takaportit ja haittaohjelmat windowsia varten niin ne on silloin myös rikollisen osapuolen käytössä. Sitä kutsutaan kauhun tasapainoksi.
Mikään muu järjestelmä ei murru niin perusteellisesti, että pankkikorttien käyttäjien pin-luvutkin lähtevät varkaan matkaan kaiken muun tiedon mukana.
Kyllä silloin on raiskattu Windows ja sekä etu-, että takapuolelta ja syvältä nuohoten".
- On kai selvää että näihin järjestelmiin on laitettu kansallisen turvallisuuden & etuaseman varmistamisen takaportit NSA:n toimesta, jossa työskentelee eniten maailman huippumatemaatikkoja, koodareita ja fyysikoita pitämässä USA:n etumatkaa. Nyt näitä järjestelmiin jätettyjä heikkouksia ja takaportteja ovat alkaneet käyttää rikolliset ja krakkerit hyödyksi. Koska sisäänrakennettujen/jätettyjen haavoittuvuuksien olemassaolo on fakta, näiden tahojen ei tarvitse edes miettiä voiko järjestelmiin murtautua, kyse on vain siitä miten murtautumismahdollisuus on toteutettu ja miten se löytyy.
Ei mene varmaan enää kauan myöskään siihen että jokin ryhmä murtautuu suoraan NSA:n järjestelmiin ja pääsee käsiksi heidän tietoihinsa eri kriittisten järjestelmien mm. pankkien verkkolikenneseurannan heikkouksiin/takaoviin ja tekee miljardien siirrot. Ehkä niitä tehdään jo huomaamatta.
Kaikki mikä on liitetty verkkoon on murrettavissa, jokaisessa järjestelmässä on paljon heikkouksia ja suurimpaan osaan järjestelmistä on vieläpä tietoisesti toteutettu takaovet.
On selvää, että kun noin perusteellinen pankkikorttivarkaus tapahtuu, on murtunut järjestelmä silloin Microsoft Windows. Pin-luvut voivat joutua varkaiden käsiin VAIN valmiin takaportin kautta ja siten NSA:n suoralla tai epäsuoralla suostumuksella. Jos viranomaisella kerran on takaportit ja haittaohjelmat windowsia varten niin ne on silloin myös rikollisen osapuolen käytössä. Sitä kutsutaan kauhun tasapainoksi.
Mikään muu järjestelmä ei murru niin perusteellisesti, että pankkikorttien käyttäjien pin-luvutkin lähtevät varkaan matkaan kaiken muun tiedon mukana.
Kyllä silloin on raiskattu Windows ja sekä etu-, että takapuolelta ja syvältä nuohoten.
"Jutussa ei mainita missään kohdassa mitään Windowsia eikä minkäänlaisia takaportteja."
Tämä. Mistä ketjun aloittanut hihhuli veti NSA:n ja Windowsin mukaan? Nyt kovia todisteita kehiin. Harmi vaan, kun et taida olla sellaisia koskaan nähnytkään etkä tule näkemäänkään.
Tätä tavallista linkura-hihhulien propagandaa tämä on. Joka käänteessä mustamaalataan menestyneitä kaupallisia järjestelmiä, jotka ovat polkeneet linuksin syvälle promillesuohon. Sama ilmiö näkyy Youtubessakin, jos joku tekee videon jossa kertoo kokeilleensa linkuratubutinta ja se ei toiminut, sataa videolla kasapäin miinuspeukkuja ja haistattelukommentteja tyyliin "olisit ostanut näytönohjaimen X ja lisälaitteen Y etkä noita joissa paras hinta-laatusuhde ja sitten konffannut systeemiä pari viikkoa kilometrimittaisella jonolla sudokuja, niin se olisi saattanut toimia".
linuks on pikimusta katkeruuden ja vihan kehto.
Vaaditaan uusia Edward Snowdeneja paljastamaan nuo. NSA takaovet ovat rikollisten takaovia järjestelmiin.