Návod radí, jak zablokovat přístup k online bankovnictví České spořitelny

ITbiz.cz, 10. září 2007 14:32 9 komentářů

(Aktualizováno) Na internetu se objevila informace, jak hromadně zablokovat přístup zákazníků ke službě Servis24, internetového bankovnictví České spořitelny. Jedná se o zneužití bezpečnostní ochrany, která zabrání přístupu ke službě v případě, že uživatel zadá třikrát po sobě neplatné heslo. Na možné zneužití upozornil počítačový odborník David Grudl.

Podle Grudla jsou klientská čísla dělitelná jedenácti. Pokud si takto útočník vytvoří několik zákaznických čísel a zadá třikrát jejich hodnoty společně s neplatným heslem do formuláře internetové služby Servis 24, dojde k zablokování přístupu pomocí služby Servis 24 k účtu.

Zákazník České spořitelny se zablokovaným přístupem k internetovému bankovnictví musí zavolat na placenou zákaznickou linku, uvést klientské číslo a část čísel z hesla. Pracovník banky po tomto ověření zablokovaný přístup ke službě Servis 24 odblokuje.

"Stačí napsat robota, který si takhle po ránu vygeneruje sérii requestů a zablokuje pár tisíc účtů (přístupu ke službě Servis 24, poznámka redakce). Na lince SERVIS 24 bude hned živo. A jen co všechny volající odbaví, tak jedeme znovu," uvádí na svém blogu Grudl. Takové zneužití bezpečnostní ochrany sice přímo neohrozí peníze klientů, může však způsobit nedostupnost služby, kterou si zákazníci platí.

"V případě potenciálního hromadného pokusu má Česká spořitelna technické prostředky, jak tyto pokusy eliminovat," uvádí ve svém vyjádření Kristýna Havligerová z oddělení firemní komunikace České spořitelny.

"Chápu, že se snaží tímto způsobem chránit účty klientů před neautorizovaným vniknutím, ale už tím otrávila celou řadu lidí," tvrdí David Grudl ve své odpovědi pro ITBIZ.cz.

Aktualizace, 15:42
"Použitý princip tří chybných zadání hesla je zcela běžný pro bankovní i nebankovní aplikace," vysvětluje Havligerová z České spořitelny. Banka zároveň tvrdí, že aktuální počet zablokovaných přístupů ke službě Servis24 zatím odpovídá obvyklému stavu a nijak se nezvyšuje. Pracovníci banky však budou situaci sledovat. "V případě úmyslného jednání s cílem poškodit banku, nebo její klienty, podnikne banka všechny právní kroky k tomu, aby této činnosti zamezila," dodává Havligerová.

Zdroj: Kolaps e-bankingu nyní prakticky


Komentáře

MzK #1
MzK 11. září 2007 10:50

Banky měla s něčím takovým počítat, od čeho si přece platí experty?

Limu #8
Limu 18. září 2007 10:57

Nevidim problem, proc po takovemto utoku na 3, 4 ucty nemuze banka zakazat pristup z dane IP adresy. I zrucny hacker ma k dispozici radove tisicovku adres, takze pokud cisla uctu nejsou sekvencni, muze takto poskodit maximalne par set uctu, nez mu adresy dojdou, pokud jdou cisla uctu po sobe (coz by byla ovsem hruba chyba CS), tak par tisic. Cim vic adres pouzije, tim je take pravdepodobnejsi, ze se nejak prozradi.

Jan Minárik #2
Jan Minárik 11. září 2007 11:44

Použitý princip tří chybných zadání hesla je zcela běžný pro NEŠIKOVNĚ NAVRŽENÉ aplikace. Například můj účet v e-bance takhle zablokovat nejde.

lolo #3
lolo 11. září 2007 17:32

Urcite pri vyberovem rizeni hrala nejvyssi a zaroven jedinou roli cena reseni, nemam pravdu?
Banka si neplati experty, banka si plati nejlevnejsi moznou osobu, ktera pro ni bude "zajistovat bezpecnost" (alespon formalne).

Dlouhán #4
Dlouhán 13. září 2007 12:53

Experti přece podniknou všechny právní kroky.

Pakosii #5
Pakosii 14. září 2007 13:37

DObre ma tento problem vyriesene VW na vwgroupsupply.com portale. Skus zle prihlasenie a na 1 minutu mas zablokovane konto, po tej minute to mozes znovu 1x vyskusat. Uz vidim tie brute force attacky co maju tolko casu ... :-)

oldes #6
oldes 19. září 2007 17:38

no nevím... pokud nejsou IT v pojištovně úplně blbí, tak jim stačí zablokovat IP adresy odkud se někdo pokouší vstoupit na více čísel naráz. Takže pochybuju, že by někdo zrušil větší počet účtů.

oldes #9
oldes 19. září 2007 17:41

ovšem to, že si za změnu hesla účtují peníze je sprostý. Jako by jim nestačili poplatky za to, že můžou nakládat s našimi penězi.

Marta Hanzlová #7
Marta Hanzlová 19. prosinec 2007 16:25

Poradí mi někdo jak se dostanu na svůj účet přes internet?? Děkuji

RSS 

Komentujeme

Jak srovnávali jablka s hruškami

Pavel Houser , 27. květen 2017 14:30
Pavel Houser

Absurdní patent či ochranná známka, respektive absurdní výsledek sporu? A že je hloupost srovnávat j...

Více





RSS 

Zprávičky

Trendy v affiliate marketingu pro rok 2017

ITBiz.cz , 29. květen 2017 12:30

Posilování role mobilních zařízení v e-komerce a sledování uživatelů napříč zařízeními jsou hlavní l...

Více 0 komentářů

Zavedení EET se projevilo i na oblibě metod platby v e-shopech, některé zrušily platbu kartou

ČTK , 29. květen 2017 12:09

EET zasáhlo především ty úplně nejmenší hráče na trhu. Raději možnost platby kartou, která se v EET ...

Více 0 komentářů

Italský soud zrušil zákaz aplikace Uberu v zemi

ČTK , 29. květen 2017 08:00

Italská vláda slíbila, že do konce letošního roku zavede jasnější pravidla hospodářské soutěže....

Více 0 komentářů

Starší zprávičky

Pracovní nabídky v SAP Services připravují roboti

Pavel Houser , 28. květen 2017 08:00

Ve společnosti SAP Services se podařilo zautomatizovat tvorbu pracovních nabídek napříč různými země...

Více 1 komentářů

Výdaje na reklamu na webech v dubnu stouply na 652 milionů Kč

ČTK , 27. květen 2017 09:04

Seznam získal 240 milionů, Mafra inkasovala 118 milionů a Economia 76 milionů korun....

Více 0 komentářů

Dell EMC podporuje transformaci IT s novými produkty pro open networking

Pavel Houser , 26. květen 2017 14:46

Přepínače Dell EMC pro Open Networking tvoří spolu se servery PowerEdge čtrnácté generace a špičkový...

Více 0 komentářů

Hodnota bitcoinu stoupla na nový rekord přes 2400 dolarů

ČTK , 26. květen 2017 09:23

K růstu bitcoinu přispívá příliv nového kapitálu a růst poptávky po dalších digitálních měnách....

Více 0 komentářů