Návod radí, jak zablokovat přístup k online bankovnictví České spořitelny

ITbiz.cz, 10. září 2007 14:32 9 komentářů

(Aktualizováno) Na internetu se objevila informace, jak hromadně zablokovat přístup zákazníků ke službě Servis24, internetového bankovnictví České spořitelny. Jedná se o zneužití bezpečnostní ochrany, která zabrání přístupu ke službě v případě, že uživatel zadá třikrát po sobě neplatné heslo. Na možné zneužití upozornil počítačový odborník David Grudl.

Podle Grudla jsou klientská čísla dělitelná jedenácti. Pokud si takto útočník vytvoří několik zákaznických čísel a zadá třikrát jejich hodnoty společně s neplatným heslem do formuláře internetové služby Servis 24, dojde k zablokování přístupu pomocí služby Servis 24 k účtu.

Zákazník České spořitelny se zablokovaným přístupem k internetovému bankovnictví musí zavolat na placenou zákaznickou linku, uvést klientské číslo a část čísel z hesla. Pracovník banky po tomto ověření zablokovaný přístup ke službě Servis 24 odblokuje.

"Stačí napsat robota, který si takhle po ránu vygeneruje sérii requestů a zablokuje pár tisíc účtů (přístupu ke službě Servis 24, poznámka redakce). Na lince SERVIS 24 bude hned živo. A jen co všechny volající odbaví, tak jedeme znovu," uvádí na svém blogu Grudl. Takové zneužití bezpečnostní ochrany sice přímo neohrozí peníze klientů, může však způsobit nedostupnost služby, kterou si zákazníci platí.

"V případě potenciálního hromadného pokusu má Česká spořitelna technické prostředky, jak tyto pokusy eliminovat," uvádí ve svém vyjádření Kristýna Havligerová z oddělení firemní komunikace České spořitelny.

"Chápu, že se snaží tímto způsobem chránit účty klientů před neautorizovaným vniknutím, ale už tím otrávila celou řadu lidí," tvrdí David Grudl ve své odpovědi pro ITBIZ.cz.

Aktualizace, 15:42
"Použitý princip tří chybných zadání hesla je zcela běžný pro bankovní i nebankovní aplikace," vysvětluje Havligerová z České spořitelny. Banka zároveň tvrdí, že aktuální počet zablokovaných přístupů ke službě Servis24 zatím odpovídá obvyklému stavu a nijak se nezvyšuje. Pracovníci banky však budou situaci sledovat. "V případě úmyslného jednání s cílem poškodit banku, nebo její klienty, podnikne banka všechny právní kroky k tomu, aby této činnosti zamezila," dodává Havligerová.

Zdroj: Kolaps e-bankingu nyní prakticky


Komentáře

MzK #1
MzK 11. září 2007 10:50

Banky měla s něčím takovým počítat, od čeho si přece platí experty?

Limu #8
Limu 18. září 2007 10:57

Nevidim problem, proc po takovemto utoku na 3, 4 ucty nemuze banka zakazat pristup z dane IP adresy. I zrucny hacker ma k dispozici radove tisicovku adres, takze pokud cisla uctu nejsou sekvencni, muze takto poskodit maximalne par set uctu, nez mu adresy dojdou, pokud jdou cisla uctu po sobe (coz by byla ovsem hruba chyba CS), tak par tisic. Cim vic adres pouzije, tim je take pravdepodobnejsi, ze se nejak prozradi.

Jan Minárik #2
Jan Minárik 11. září 2007 11:44

Použitý princip tří chybných zadání hesla je zcela běžný pro NEŠIKOVNĚ NAVRŽENÉ aplikace. Například můj účet v e-bance takhle zablokovat nejde.

lolo #3
lolo 11. září 2007 17:32

Urcite pri vyberovem rizeni hrala nejvyssi a zaroven jedinou roli cena reseni, nemam pravdu?
Banka si neplati experty, banka si plati nejlevnejsi moznou osobu, ktera pro ni bude "zajistovat bezpecnost" (alespon formalne).

Dlouhán #4
Dlouhán 13. září 2007 12:53

Experti přece podniknou všechny právní kroky.

Pakosii #5
Pakosii 14. září 2007 13:37

DObre ma tento problem vyriesene VW na vwgroupsupply.com portale. Skus zle prihlasenie a na 1 minutu mas zablokovane konto, po tej minute to mozes znovu 1x vyskusat. Uz vidim tie brute force attacky co maju tolko casu ... :-)

oldes #6
oldes 19. září 2007 17:38

no nevím... pokud nejsou IT v pojištovně úplně blbí, tak jim stačí zablokovat IP adresy odkud se někdo pokouší vstoupit na více čísel naráz. Takže pochybuju, že by někdo zrušil větší počet účtů.

oldes #9
oldes 19. září 2007 17:41

ovšem to, že si za změnu hesla účtují peníze je sprostý. Jako by jim nestačili poplatky za to, že můžou nakládat s našimi penězi.

Marta Hanzlová #7
Marta Hanzlová 19. prosinec 2007 16:25

Poradí mi někdo jak se dostanu na svůj účet přes internet?? Děkuji

RSS 

Komentujeme

Jak probíhá adopce cloudu

Pavel Houser , 16. únor 2018 09:45
Pavel Houser

Cloud už neznamená jen SaaS, jenže… K dispozici je řada analýz i prognóz, které dokládají, jak se po...

Více








RSS 

Zprávičky

E-shopy likvidují už i kamenné obchody s obuví

ČTK , 19. únor 2018 13:13

Problémy mají i řetězce. Lidé si on-line objednávají šest párů bot, jedny si nechají a ostatní pošlo...

Více 1 komentářů

O2 navrhne valné hromadě výplatu akcionářům 21 Kč na akcii

ČTK , 19. únor 2018 08:00

Celkově by firma vyplatila na dividendách 5,274 miliardy Kč, tedy 98 % loňského čistého zisku....

Více 0 komentářů

Piezoelektrický jev u jednotlivých molekul umožní nanogenerátory elektrické energie

Pavel Houser , 18. únor 2018 08:00

Piezoelektrický jev odpovídá za vznik elektrického napětí v závislosti na vnějším mechanickém namáhá...

Více 0 komentářů

Starší zprávičky

Také USA obvinily Rusko, že má na svědomí velký loňský kyberútok

ČTK , 17. únor 2018 08:00

Po Británii i Spojené státy obvinily ruskou vládu, že stojí za vlnou kybernetických útoků, která lon...

Více 2 komentářů

Lékařům nebudou letos hrozit pokuty za předpis papírového receptu

ČTK , 16. únor 2018 10:00

"Chceme mít rok na odladění systému a jeho vylepšení," řekl ministr zdravotnictví Adam Vojtěch....

Více 0 komentářů

Jourová: Facebook a Twitter musejí v ochraně spotřebitelů přidat

ČTK , 16. únor 2018 09:00

Nedostatky prý neodstranil zejména Twitter, naopak změny Google+ se zdají být v souladu s unijními p...

Více 0 komentářů

Senátoři se postavili proti nadměrným sankcím kvůli GDPR

ČTK , 16. únor 2018 08:00

Pokuty musí být vždy přiměřené s tím, že dolní sazba pokuty přitom zcela jistě bude nulová," uvedl m...

Více 0 komentářů