Digitoday

Valikko

Pankkikorttien tunnusluvut vaarassa

Cambridgen yliopiston tutkijat kertovat löytäneensä heikon kohdan pankkien pankki- ja automaattikorttien turvallisuuden takaavista tietokonejärjestelmistä. Citibank yrittää vaientaa tutkijat Iso-Britanniassa meneillään olevassa oikeudenkäynissä.
Mike Bond ja Piotr Zielenski julkaisivat aiemmin tässä kuussa "Decimalisation table attacks for PIN cracking" -tutkimuksen, jossa tutkijat selventävät miten pankin työntekijä voisi halutessaan selvittää pankki- ja automaattikortin tunnusluvun 15 yrityksellä. Normaalisti nelinumeroisen tunnusluvun murtamiseen tarvittaisiin 5 000 arvausta.

Tutkijoiden mukaan korruptoitunut työntekijä voisi varastaa menetelmällä miljoonia puntia päivässä. Menetelmän toteuttaminen vaatii hyökkääjältä pääsyä pankin järjestelmiin.

Tavalliset automaatit lukitsevat kortit kolmen yrityksen jälkeen. Järjestelmän sisällä tällaista rajaa ei ole. Työntekijä voisi valmistaa tiedoilla vääriä kortteja tai myydä tunnusluvut rikollisille, tutkijat maalailevat.

Muunnostaulukon muunnos

Vastoin yleistä uskoa tunnuslukuja ei säilytetä tietokannassa, vaan ne lasketaan kortin numerosta erillisessä turvallisuusmoduulissa. Pankkiautomaatti lähettää tunnusluvun heksadesimaali/kymmenjärjestelmä -muunnostaulukon kanssa turvallisuusmodulille, joka varmentaa tunnusluvun ja sitä kautta myös kortin käyttäjän oikeaksi.

Tutkijoiden löytämä heikkous perustuu lukujärjestelmien muunnostaulukon muuttamiseen. Tällä menetelmällä tarvittavien arvausten määrä saadaan tiputettua 15 kappaleeseen.

Puolentunnin ruokatauolla olisi näin mahdollista selvittää 7000 kortin tunnusluvut. Menetelmä toimii vanhassa IBM 3624 -automaatissa ja ilmeisesti myös monissa sen käytössä olevissa seuraajissa.

Oikeudenkäynti käynnissä

Cambridgen tutkijat o­n kutsuttu Lontoossa käytävän oikeudenkäynnin todistajiksi. Eteläafrikkalaisen Citibankin tytärpankki o­n haastanut kaksi asiakastaan oikeuteen syyttäen näitä pankkikortin luovuttamisesta rikollisiin tarkoituksiin. Asiakkaiden kortilla nostettiin yhteensä 80 000 puntaa lontoolaisista automaateista marraskuussa 2000 .

Tutkijat saapuvat oikeuteen puolustuksen todistajiksi. Syytetyt asiakkaat yrittävät todistaa "haamunostojen" takana olevan jonkun Citibankin työntekijöistä.

Mike Bondin opettaja, tietoturvaguru Ross Anderson pelkää Citibankin pyrkivän estämään oikeuden päätöksellä pankkien turvajärjestelmien tutkimisen ja tulosten julkistamisen. Anderson kertoo viimeviikkoisessa sähköpostiviestissään Citibankin pyrkivän julistamaan jo julkaistun raportin salaiseksi.

Pankit murtumattomia?

Anderson kertoo "haamunostojen" määrän olevan nousussa. Usein lasku ylimääräisistä nostoista lankeaa asiakkaalle, koska pankit eivät usko turvallisuutensa pettäneen.

- Tuomioistuimiemme ja lainsäätäjiemme pitäisi pakottaa pankit korjaamaan järjestelmänsä pankkien harjoittaman turvallisuudesta valehtelun ja asiakkaiden laskuttamisen sijaan, Andersson kirjoittaa.

Andersonin mukaan useiden maiden pankit pitävät järjestelmiään murtumattomina, joten asiakkaat ovat automaattisesti syyllisiä "haamunostoihin". Anderson kuvaa Bondin raporttia "kammottavaksi" todisteeksi pankkien turvajärjestelmien aukoista.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    2. 2

      Kike Elomaa kohahdutti Linnassa – onko tässä itsenäisyyspäivän antavin kaula-aukko?

    3. 3

      Riku Rantala ja Tunna Milonoff astelivat Linnan juhliin – tyrmäävän kauniit vaimot varastivat huomion

    4. 4

      Esikoistaan odottava Jaana Pelkonen asteli Linnaan ”diskopallona” – kimalteleva paljettipuku korosti vauvavatsaa

    5. 5

      612-kulkueen lähtöpaikalla joukkotappelu, anarkistit yrittivät häiritä – IS seuraa hetki hetkeltä

    6. 6

      Kansanedustaja Tytti Tuppuraista, 40, ei ole tunnistaa – astelee Linnaan tyrmäävänä tiukassa punaisessa mekossa

    7. 7

      Suora lähetys juuri nyt – IS seuraa Linnan juhlia hetki hetkeltä: Ensimmäinen kättely päättyi

    8. 8

      Poliisi epäilee: suomalainen anarkisti kävi ruotsalaisen uusnatsin kimppuun poliisiautossa

    9. 9

      Kuva: Klassinen kömmähdys presidentin edessä – puoliso astui vuoden pakolaisnaisen mekon päälle

    10. 10

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    11. Näytä lisää
    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    5. 5

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    6. 6

      Pelaa Suomi-visaa: Vain suomalainen tietää vastauksen näihin 40 kysymykseen

    7. 7

      Kuvat ja video rajusta välikohtauksesta: Vastarintaliikkeen mielenosoittajaa lyötiin – poliisi taltutti hyökkääjän

    8. 8

      Brittimedia hehkuttaa Saara Aallon Helsingin-keikkaa: ”Eeppinen kotiinpaluu!”

    9. 9

      612-kulkueen lähtöpaikalla joukkotappelu, anarkistit yrittivät häiritä – IS seuraa hetki hetkeltä

    10. 10

      Erja-vaimon reaktio Toni Vilanderin Ferrarin kyydissä on näkemisen arvoinen – ”Tän jälkeen sä et aja enää yhtään kisaa!”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. 6

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    9. 9

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    10. 10

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Poptähti Robinilla, 18, Linnan juhlien erikoisin puku ja eriparikengät – katso kuva! Aikoo maistella kuuluisaa boolia

    2. 2

      Kike Elomaa kohahdutti Linnassa – onko tässä itsenäisyyspäivän antavin kaula-aukko?

    3. 3

      Riku Rantala ja Tunna Milonoff astelivat Linnan juhliin – tyrmäävän kauniit vaimot varastivat huomion

    4. 4

      Esikoistaan odottava Jaana Pelkonen asteli Linnaan ”diskopallona” – kimalteleva paljettipuku korosti vauvavatsaa

    5. 5

      612-kulkueen lähtöpaikalla joukkotappelu, anarkistit yrittivät häiritä – IS seuraa hetki hetkeltä

    6. Näytä lisää
    1. 1

      Thaimaan-lento yli 21 tuntia myöhässä – Huhut liikkuvat hermostuneiden matkustajien kesken

    2. 2

      Neljä jättihittiä! Tällainen oli Saara Aallon Senaatintorin show – vitsaili Suomen kylmästä säästä

    3. 3

      Muistatko nämä? Linnan juhlien ikimuistoisimmat tyylit vuodesta 1960

    4. 4

      Salainen sähköposti Johaugista paljastui: Norjan hiihtoliiton työntekijät käskettiin hiljaiseksi

    5. 5

      Cheryl, 3, siepattiin uimarannalta 46 vuotta sitten – Australian poliisi uskoo tehneensä merkittävän läpimurron tapauksen tutkinnassa

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    6. Näytä lisää