http://www.digitoday.fi/tietoturva/2013/12/30/no-niin-sinne-menivat-pin-numerotkin--tosin-salattuina/201317946/66
Ensin Target sanoi, että pin-numerot eivät joutuneet vääriin käsiin jopa 40 miljoonan maksukortin varkaudessa. Nyt ketju sanoo, että kyllä joutuivat, mutta huoleen ei silti ole syytä.
Target-ketjun kärsimä tietomurto Yhdysvalloissa synkkenee entisestään. Varastettuja korttitietoja on ollut jo myynnissä verkossa, ja tietojen avulla tehdyistä maksukorttipetoksista on tullut ilmoituksia. Nyt Target paljastaa, että sen aiempi arvio varastetuista tiedoista ei ihan pitänyt paikkaansa.
Tavarataloketjun tiedotteen (pdf) mukaan vahvasti salattu pin-data vietiin järjestelmästä murron yhteydessä. Samaan hengenvetoon Target lisää, että korttien pin-numerot ovat turvassa muun muassa, koska tiedostot on suojattu niin sanotulla triple des -salauksella.
Lisäksi Target korostaa, että se ei koskaan ole säilyttänyt salauksen avaamiseen tarvittavaa avainta järjestelmässään, joten sitä varkaat eivät voineet saada.
Uutistoimisto Reutersin mukaan jotkut pankit ovat kuitenkin jo alkaneet rajoittaa asiakkaidensa tekemiä käteisnostoja, mikä tutkimusyhtiö Gartnerin mukaan on äärimmäinen toimenpide ja viittaa siihen, että pankit ovat huomanneet jotain outoa käteisnostoissa. Pin-numeroa tarvitaan muun muassa pankkiautomaateissa.
-Tällaisen puhalluksen voi tehdä vain Windowsin ansiosta. Se kun vuotaa pankkikorttien tunnukset niin NSA:lle kuin rikollisillekin ihan saman takaportin kautta.
NSA seuraa pankkiliikennettä ja verkkopankkeja takaportin kautta ja rosvot vievät rahat kiitollisena siitä NSA:n takaportista windowsissa.
Ensin Target sanoi, että pin-numerot eivät joutuneet vääriin käsiin jopa 40 miljoonan maksukortin varkaudessa. Nyt ketju sanoo, että kyllä joutuivat, mutta huoleen ei silti ole syytä.
Target-ketjun kärsimä tietomurto Yhdysvalloissa synkkenee entisestään. Varastettuja korttitietoja on ollut jo myynnissä verkossa, ja tietojen avulla tehdyistä maksukorttipetoksista on tullut ilmoituksia. Nyt Target paljastaa, että sen aiempi arvio varastetuista tiedoista ei ihan pitänyt paikkaansa.
Tavarataloketjun tiedotteen (pdf) mukaan vahvasti salattu pin-data vietiin järjestelmästä murron yhteydessä. Samaan hengenvetoon Target lisää, että korttien pin-numerot ovat turvassa muun muassa, koska tiedostot on suojattu niin sanotulla triple des -salauksella.
Lisäksi Target korostaa, että se ei koskaan ole säilyttänyt salauksen avaamiseen tarvittavaa avainta järjestelmässään, joten sitä varkaat eivät voineet saada.
Uutistoimisto Reutersin mukaan jotkut pankit ovat kuitenkin jo alkaneet rajoittaa asiakkaidensa tekemiä käteisnostoja, mikä tutkimusyhtiö Gartnerin mukaan on äärimmäinen toimenpide ja viittaa siihen, että pankit ovat huomanneet jotain outoa käteisnostoissa. Pin-numeroa tarvitaan muun muassa pankkiautomaateissa.
-Tällaisen puhalluksen voi tehdä vain Windowsin ansiosta. Se kun vuotaa pankkikorttien tunnukset niin NSA:lle kuin rikollisillekin ihan saman takaportin kautta.
NSA seuraa pankkiliikennettä ja verkkopankkeja takaportin kautta ja rosvot vievät rahat kiitollisena siitä NSA:n takaportista windowsissa.
Vastaukset 1
Vanhimmat
On selvää, että kun noin perusteellinen pankkikorttivarkaus tapahtuu, on murtunut järjestelmä silloin Microsoft Windows. Pin-luvut voivat joutua varkaiden käsiin VAIN valmiin takaportin kautta ja siten NSA:n suoralla tai epäsuoralla suostumuksella. Jos viranomaisella kerran on takaportit ja haittaohjelmat windowsia varten niin ne on silloin myös rikollisen osapuolen käytössä. Sitä kutsutaan kauhun tasapainoksi.
Mikään muu järjestelmä ei murru niin perusteellisesti, että pankkikorttien käyttäjien pin-luvutkin lähtevät varkaan matkaan kaiken muun tiedon mukana.
Kyllä silloin on raiskattu Windows ja sekä etu-, että takapuolelta ja syvältä nuohoten.