Návod radí, jak zablokovat přístup k online bankovnictví České spořitelny

ITbiz.cz, 10. září 2007 14:32 9 komentářů

(Aktualizováno) Na internetu se objevila informace, jak hromadně zablokovat přístup zákazníků ke službě Servis24, internetového bankovnictví České spořitelny. Jedná se o zneužití bezpečnostní ochrany, která zabrání přístupu ke službě v případě, že uživatel zadá třikrát po sobě neplatné heslo. Na možné zneužití upozornil počítačový odborník David Grudl.

Podle Grudla jsou klientská čísla dělitelná jedenácti. Pokud si takto útočník vytvoří několik zákaznických čísel a zadá třikrát jejich hodnoty společně s neplatným heslem do formuláře internetové služby Servis 24, dojde k zablokování přístupu pomocí služby Servis 24 k účtu.

Zákazník České spořitelny se zablokovaným přístupem k internetovému bankovnictví musí zavolat na placenou zákaznickou linku, uvést klientské číslo a část čísel z hesla. Pracovník banky po tomto ověření zablokovaný přístup ke službě Servis 24 odblokuje.

"Stačí napsat robota, který si takhle po ránu vygeneruje sérii requestů a zablokuje pár tisíc účtů (přístupu ke službě Servis 24, poznámka redakce). Na lince SERVIS 24 bude hned živo. A jen co všechny volající odbaví, tak jedeme znovu," uvádí na svém blogu Grudl. Takové zneužití bezpečnostní ochrany sice přímo neohrozí peníze klientů, může však způsobit nedostupnost služby, kterou si zákazníci platí.

"V případě potenciálního hromadného pokusu má Česká spořitelna technické prostředky, jak tyto pokusy eliminovat," uvádí ve svém vyjádření Kristýna Havligerová z oddělení firemní komunikace České spořitelny.

"Chápu, že se snaží tímto způsobem chránit účty klientů před neautorizovaným vniknutím, ale už tím otrávila celou řadu lidí," tvrdí David Grudl ve své odpovědi pro ITBIZ.cz.

Aktualizace, 15:42
"Použitý princip tří chybných zadání hesla je zcela běžný pro bankovní i nebankovní aplikace," vysvětluje Havligerová z České spořitelny. Banka zároveň tvrdí, že aktuální počet zablokovaných přístupů ke službě Servis24 zatím odpovídá obvyklému stavu a nijak se nezvyšuje. Pracovníci banky však budou situaci sledovat. "V případě úmyslného jednání s cílem poškodit banku, nebo její klienty, podnikne banka všechny právní kroky k tomu, aby této činnosti zamezila," dodává Havligerová.

Zdroj: Kolaps e-bankingu nyní prakticky


Komentáře

MzK #1
MzK 11. září 2007 10:50

Banky měla s něčím takovým počítat, od čeho si přece platí experty?

Limu #8
Limu 18. září 2007 10:57

Nevidim problem, proc po takovemto utoku na 3, 4 ucty nemuze banka zakazat pristup z dane IP adresy. I zrucny hacker ma k dispozici radove tisicovku adres, takze pokud cisla uctu nejsou sekvencni, muze takto poskodit maximalne par set uctu, nez mu adresy dojdou, pokud jdou cisla uctu po sobe (coz by byla ovsem hruba chyba CS), tak par tisic. Cim vic adres pouzije, tim je take pravdepodobnejsi, ze se nejak prozradi.

Jan Minárik #2
Jan Minárik 11. září 2007 11:44

Použitý princip tří chybných zadání hesla je zcela běžný pro NEŠIKOVNĚ NAVRŽENÉ aplikace. Například můj účet v e-bance takhle zablokovat nejde.

lolo #3
lolo 11. září 2007 17:32

Urcite pri vyberovem rizeni hrala nejvyssi a zaroven jedinou roli cena reseni, nemam pravdu?
Banka si neplati experty, banka si plati nejlevnejsi moznou osobu, ktera pro ni bude "zajistovat bezpecnost" (alespon formalne).

Dlouhán #4
Dlouhán 13. září 2007 12:53

Experti přece podniknou všechny právní kroky.

Pakosii #5
Pakosii 14. září 2007 13:37

DObre ma tento problem vyriesene VW na vwgroupsupply.com portale. Skus zle prihlasenie a na 1 minutu mas zablokovane konto, po tej minute to mozes znovu 1x vyskusat. Uz vidim tie brute force attacky co maju tolko casu ... :-)

oldes #6
oldes 19. září 2007 17:38

no nevím... pokud nejsou IT v pojištovně úplně blbí, tak jim stačí zablokovat IP adresy odkud se někdo pokouší vstoupit na více čísel naráz. Takže pochybuju, že by někdo zrušil větší počet účtů.

oldes #9
oldes 19. září 2007 17:41

ovšem to, že si za změnu hesla účtují peníze je sprostý. Jako by jim nestačili poplatky za to, že můžou nakládat s našimi penězi.

Marta Hanzlová #7
Marta Hanzlová 19. prosinec 2007 16:25

Poradí mi někdo jak se dostanu na svůj účet přes internet?? Děkuji

RSS 

Komentujeme

Virtuální realitou proti strachu ze smrti

Pavel Houser , 18. červenec 2017 07:00
Pavel Houser

Lidé, kteří reportují „zážitky blízké smrti“, pak mnohdy mají ze smrti menší strach. Nedalo by se to...

Více






Kalendář

22. 07.

27. 07.
Black Hat 2017
27. 07.

30. 07.
Defcon 2017
27. 08.

31. 08.
VMworld 2017
RSS 

Zprávičky

Firmy se při přeshraničním prodeji přes Internet bojí podvodů

ČTK , 25. červenec 2017 16:27

Prodejci se obávají, že pokud lidé z jiného unijního státu za zboží nezaplatí, bude složité peníze v...

Více 0 komentářů

Zákazníci preferují biometrii, ale její zavádění je pomalé

Pavel Houser , 25. červenec 2017 12:50

Manažeři v bankách, kteří jsou zodpovědní za zavádění biometrie, připouštějí nedostatek zkušeností....

Více 0 komentářů

Malware Stantinko napadl více než půl milionu uživatelů ve východní Evropě

Pavel Houser , 25. červenec 2017 10:36

Těžce identifikovatelný nový kmen malwaru se šíří prostřednictvím dvou plug-inů pro prohlížeč Chrome...

Více 0 komentářů

Starší zprávičky

Čeští technici měli omylem přístup k tajným databázím Švédska

ČTK , 25. červenec 2017 10:23

Při předávce systémů švédský úřad nedodržel bezpečnostní postupy....

Více 1 komentářů

Zisk Googlu kvůli pokutě z EU klesl o 28 %

ČTK , 25. červenec 2017 10:16

Příjmy Googlu stouply o 20 % na 18,4 miliardy dolarů. Cena za proklik u Googlu klesla o 26 %. ...

Více 0 komentářů

Roboty využívá téměř čtvrtina českých menších firem

ČTK , 24. červenec 2017 10:00

Důvodem investic do robotizace nesmí být všeobecný trend, ale faktická potřeba. ...

Více 0 komentářů

Začne platit nový zákon, který má šetřit náklady na budování sítí

ČTK , 24. červenec 2017 09:00

Provozovatelé vodovodních, energetických i kanalizačních sítí budou muset umožnit přístup zájemců o ...

Více 1 komentářů