Digitoday

Valikko

Pankkikorttien tunnusluvut vaarassa

Cambridgen yliopiston tutkijat kertovat löytäneensä heikon kohdan pankkien pankki- ja automaattikorttien turvallisuuden takaavista tietokonejärjestelmistä. Citibank yrittää vaientaa tutkijat Iso-Britanniassa meneillään olevassa oikeudenkäynissä.
Mike Bond ja Piotr Zielenski julkaisivat aiemmin tässä kuussa "Decimalisation table attacks for PIN cracking" -tutkimuksen, jossa tutkijat selventävät miten pankin työntekijä voisi halutessaan selvittää pankki- ja automaattikortin tunnusluvun 15 yrityksellä. Normaalisti nelinumeroisen tunnusluvun murtamiseen tarvittaisiin 5 000 arvausta.

Tutkijoiden mukaan korruptoitunut työntekijä voisi varastaa menetelmällä miljoonia puntia päivässä. Menetelmän toteuttaminen vaatii hyökkääjältä pääsyä pankin järjestelmiin.

Tavalliset automaatit lukitsevat kortit kolmen yrityksen jälkeen. Järjestelmän sisällä tällaista rajaa ei ole. Työntekijä voisi valmistaa tiedoilla vääriä kortteja tai myydä tunnusluvut rikollisille, tutkijat maalailevat.

Muunnostaulukon muunnos

Vastoin yleistä uskoa tunnuslukuja ei säilytetä tietokannassa, vaan ne lasketaan kortin numerosta erillisessä turvallisuusmoduulissa. Pankkiautomaatti lähettää tunnusluvun heksadesimaali/kymmenjärjestelmä -muunnostaulukon kanssa turvallisuusmodulille, joka varmentaa tunnusluvun ja sitä kautta myös kortin käyttäjän oikeaksi.

Tutkijoiden löytämä heikkous perustuu lukujärjestelmien muunnostaulukon muuttamiseen. Tällä menetelmällä tarvittavien arvausten määrä saadaan tiputettua 15 kappaleeseen.

Puolentunnin ruokatauolla olisi näin mahdollista selvittää 7000 kortin tunnusluvut. Menetelmä toimii vanhassa IBM 3624 -automaatissa ja ilmeisesti myös monissa sen käytössä olevissa seuraajissa.

Oikeudenkäynti käynnissä

Cambridgen tutkijat o­n kutsuttu Lontoossa käytävän oikeudenkäynnin todistajiksi. Eteläafrikkalaisen Citibankin tytärpankki o­n haastanut kaksi asiakastaan oikeuteen syyttäen näitä pankkikortin luovuttamisesta rikollisiin tarkoituksiin. Asiakkaiden kortilla nostettiin yhteensä 80 000 puntaa lontoolaisista automaateista marraskuussa 2000 .

Tutkijat saapuvat oikeuteen puolustuksen todistajiksi. Syytetyt asiakkaat yrittävät todistaa "haamunostojen" takana olevan jonkun Citibankin työntekijöistä.

Mike Bondin opettaja, tietoturvaguru Ross Anderson pelkää Citibankin pyrkivän estämään oikeuden päätöksellä pankkien turvajärjestelmien tutkimisen ja tulosten julkistamisen. Anderson kertoo viimeviikkoisessa sähköpostiviestissään Citibankin pyrkivän julistamaan jo julkaistun raportin salaiseksi.

Pankit murtumattomia?

Anderson kertoo "haamunostojen" määrän olevan nousussa. Usein lasku ylimääräisistä nostoista lankeaa asiakkaalle, koska pankit eivät usko turvallisuutensa pettäneen.

- Tuomioistuimiemme ja lainsäätäjiemme pitäisi pakottaa pankit korjaamaan järjestelmänsä pankkien harjoittaman turvallisuudesta valehtelun ja asiakkaiden laskuttamisen sijaan, Andersson kirjoittaa.

Andersonin mukaan useiden maiden pankit pitävät järjestelmiään murtumattomina, joten asiakkaat ovat automaattisesti syyllisiä "haamunostoihin". Anderson kuvaa Bondin raporttia "kammottavaksi" todisteeksi pankkien turvajärjestelmien aukoista.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Helsinkiläismies noukki purettavasta talosta likaisen taulun – taideasiantuntijan arvio loksautti leuat

    2. 2

      Timo T.A. Mikkonen on kuollut

    3. 3

      Maailman seksikkäimmäksi ylistetty naispoliisi julkaisee hekumallisia alusvaatekuvia: ”Miehet eivät vastustele pidätystä”

    4. 4

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    5. 5

      Tarja, 35, lähti norjalaiseen tehtaaseen töihin: ”Ei Suomessa koskaan maksettu noin korkeaa palkkaa näistä tehtävistä”

    6. 6

      Valkoinen talo julkaisi tiedotteen Barron Trumpiin, 10, liittyen – ”Arvostamme yhteistyötänne tässä asiassa”

    7. 7

      Pasi, 60, sai aivoinfarktin – ja parkkisakon: ”Yksityisellä pysäköinninvalvonnalla ei ole mitään sympatiaa”

    8. 8

      Paavi pyysi Maltan ritarikunnan suurmestaria eroamaan – tämä suostui

    9. 9

      Naiset muistelevat parhaita yhden illan juttujaan: ”Hän otti hetkessä tilanteen haltuun”

    10. 10

      HS: Suomen vanhin ihminen on kuollut

    11. Näytä lisää
    1. 1

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    2. 2

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    3. 3

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    4. 4

      Tarja, 35, lähti norjalaiseen tehtaaseen töihin: ”Ei Suomessa koskaan maksettu noin korkeaa palkkaa näistä tehtävistä”

    5. 5

      Helsinkiläismies noukki purettavasta talosta likaisen taulun – taideasiantuntijan arvio loksautti leuat

    6. 6

      Karmea tapaturma johti kokeneen työntekijän kuolemaan konepajalla Jyväskylässä

    7. 7

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    8. 8

      Seiska: Timo T.A Mikkonen saattohoidossa – ”Hänellä ei ole tuskia”

    9. 9

      Timo T.A. Mikkonen on kuollut

    10. 10

      Maria Veitola tiedustelee Cheekiltä homohuhuista – suora vastaus: ”Lähden aina saman miehen kanssa – kuskini”

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    5. 5

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    6. 6

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    7. 7

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Helsinkiläismies noukki purettavasta talosta likaisen taulun – taideasiantuntijan arvio loksautti leuat

    2. 2

      Timo T.A. Mikkonen on kuollut

    3. 3

      Maailman seksikkäimmäksi ylistetty naispoliisi julkaisee hekumallisia alusvaatekuvia: ”Miehet eivät vastustele pidätystä”

    4. 4

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    5. 5

      Tarja, 35, lähti norjalaiseen tehtaaseen töihin: ”Ei Suomessa koskaan maksettu noin korkeaa palkkaa näistä tehtävistä”

    6. Näytä lisää
    1. 1

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    2. 2

      Jyväskyläläisen kalamiehen käsittämätön päähänpisto puuroutti vesivoimalaitoksen – lähes miljoonan euron lasku

    3. 3

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    4. 4

      Tarja, 35, lähti norjalaiseen tehtaaseen töihin: ”Ei Suomessa koskaan maksettu noin korkeaa palkkaa näistä tehtävistä”

    5. 5

      Helsinkiläismies noukki purettavasta talosta likaisen taulun – taideasiantuntijan arvio loksautti leuat

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    3. 3

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    4. 4

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    5. 5

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    6. Näytä lisää