{"id":281145,"date":"2017-06-23T17:16:24","date_gmt":"2017-06-23T15:16:24","guid":{"rendered":"http:\/\/legiobiznes.pl\/I\/?p=281145"},"modified":"2019-06-21T07:48:13","modified_gmt":"2019-06-21T05:48:13","slug":"blad-logiczny-w-bankowosci-przyczyna-kradziezy-500-000-zlotych-pod-jakie-firmy-podszywaja-sie-przestepcy-uwazaj-na-wscibskie-sensory-w-bankach","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/blad-logiczny-w-bankowosci-przyczyna-kradziezy-500-000-zlotych-pod-jakie-firmy-podszywaja-sie-przestepcy-uwazaj-na-wscibskie-sensory-w-bankach\/","title":{"rendered":"B\u0142\u0105d logiczny w bankowo\u015bci przyczyn\u0105 kradzie\u017cy 500 000 z\u0142otych. Pod jakie firmy podszywaj\u0105 si\u0119 przest\u0119pcy? Uwa\u017caj na w\u015bcibskie sensory w bankach!"},"content":{"rendered":"

Ukrad\u0142 niemal 500 000 z\u0142otych z banku \u2013 przez b\u0142\u0105d logiczny w bankowo\u015bci elektronicznej<\/strong><\/h2>\n

Jak donosi BBC<\/a>,\u00a0James Ejankowski wyda\u0142 wykradzione \u015brodki na BMW,\u00a0Range Rovera i tatua\u017ce na swojej twarzy.<\/strong><\/h3>\n

Wykorzystany problem zosta\u0142 ju\u017c za\u0142atany, a polega\u0142 na mo\u017cliwo\u015bci przelewu pieni\u0119dzy na w\u0142asne konto oszcz\u0119dno\u015bciowe z konta, na kt\u00f3rym nie istnia\u0142y \u017cadne \u015brodki\u2026 Co ciekawe operacja mo\u017cliwa by\u0142a tylko w przedziale godzinowym 0:00 \u2013 1:00:<\/p>\n

For one hour there was a credit balance in his account even though he did not have any money.<\/p>\n

if he used the Clydesdale Bank\u2019s online banking software to transfer notional funds between his current account and his savings account between midnight and 01:00, the transaction would work and the bank would not find out.<\/p><\/blockquote>\n

Szczeg\u00f3\u0142y samej podatno\u015bci s\u0105 do\u015b\u0107 niejasne<\/a>, a zapewne ofiara \u2013\u00a0Clydesdale Bank\u2019s \u2013 nie chce podawa\u0107 wszystkich detali. Ca\u0142o\u015b\u0107 fraudu to kwota ok. 100 000 GBP, z czego uda\u0142o si\u0119 odzyska\u0107 34 000 GBP.<\/p>\n

\u0179r\u00f3d\u0142o:<\/strong>\u00a0https:\/\/sekurak.pl<\/a><\/p>\n

Pod te firmy najcz\u0119\u015bciej podszywali si\u0119 przest\u0119pcy w internecie<\/strong><\/h2>\n

Wraz ze spadkiem popularno\u015bci eksploit\u00f3w, czyli z\u0142o\u015bliwych program\u00f3w wykorzystuj\u0105cych luki w zabezpieczeniach, spam prze\u017cywa renesans popularno\u015bci. Jedn\u0105 z technik wykorzystywanych przez spamer\u00f3w do oszukania odbiorc\u00f3w wiadomo\u015bci e-mail jest tzw. spoofing, czyli podszywanie si\u0119 pod istniej\u0105c\u0105 firm\u0119.<\/strong><\/h3>\n

Obecno\u015b\u0107 na li\u015bcie gigant\u00f3w takich jak Apple, Amazon i Microsoft pokazuje, \u017ce im wi\u0119ksza organizacja, tym bardziej atrakcyjna jest jej marka do wykorzystania jako przyn\u0119ta w spamie. – Bardzo wielu ludzi ma kontakty z tymi firmami, co sprawia, \u017ce naj\u0142atwiej mo\u017cna si\u0119 pod nie podszy\u0107<\/em> \u2013 m\u00f3wi Sean Sullivan, doradca ds. bezpiecze\u0144stwa w firmie F-Secure.<\/p>\n

Opr\u00f3cz du\u017cych firm technologicznych cyberprzest\u0119pcy najcz\u0119\u015bciej podszywaj\u0105 si\u0119 pod przedsi\u0119biorstwa z bran\u017cy randek internetowych (match.com) i sektora finansowego (PayPal). Wysoko na li\u015bcie plasuj\u0105 si\u0119 tak\u017ce firmy kurierskie, takie jak USPS (United States Postal Service) i FedEx \u2013 w ich przypadku za przyn\u0119t\u0119 s\u0142u\u017c\u0105 informacje o przesy\u0142kach.<\/p>\n

\u00a0– Je\u015bli chodzi o spam, techniki in\u017cynierii spo\u0142ecznej s\u0105 prostsze ni\u017c w przesz\u0142o\u015bci<\/em> \u2013 m\u00f3wi Sullivan.\u00a0 – Handel elektroniczny sta\u0142 si\u0119 na tyle powszechny, \u017ce wystarczy zdanie \u2018Twoje zam\u00f3wienie nie zosta\u0142o dostarczone\u2019. Nic wi\u0119cej nie trzeba robi\u0107. Ilo\u015b\u0107 spamu kr\u0105\u017c\u0105cego w Internecie sprawia, \u017ce jest du\u017ca szansa, \u017ce jego cz\u0119\u015b\u0107 trafi do os\u00f3b, kt\u00f3re rzeczywi\u015bcie czekaj\u0105 na przesy\u0142k\u0119. A taka zbie\u017cno\u015b\u0107 jest w stanie zwie\u015b\u0107 nawet najbardziej \u015bwiadomych odbiorc\u00f3w<\/em>\u201d.<\/p><\/blockquote>\n

W Niemczech cyberprzest\u0119pcy ch\u0119tnie podszywaj\u0105 si\u0119 pod marki Giropay i Ebay, a w krajach skandynawskich pod Nordea Bank i IKEA…<\/p>\n

Czytaj wi\u0119cej na:<\/strong>\u00a0http:\/\/di.com.pl<\/a><\/p>\n

Logujesz si\u0119 na stron\u0119 banku przez telefon? Uwa\u017caj na w\u015bcibskie sensory!<\/strong><\/h2>\n

Sensory ruchu w urz\u0105dzeniu mobilnym pozwalaj\u0105 odczyta\u0107 wprowadzany PIN. Naukowcy z Newcastle udowodnili, \u017ce niebezpiecze\u0144stwo ataku istnieje, je\u015bli w przegl\u0105darce mamy otwarte jednocze\u015bnie kilka stron.<\/strong><\/h3>\n

Poka\u017c jak si\u0119 ruszasz. Zgadn\u0119 Tw\u00f3j PIN!<\/h3>\n

Gdy wpisujesz co\u015b na urz\u0105dzeniu dotykowym to powodujesz ruch tego urz\u0105dzenia. To oczywiste. A skoro w urz\u0105dzeniu s\u0105 sensory ruchu i po\u0142o\u017cenia, mo\u017cliwe jest u\u017cycie ich do oszacowania na podstawie ruch\u00f3w urz\u0105dzenia, wprowadzanych na nim znak\u00f3w. Jak praktyczna jest ta metoda?<\/p>\n

Naukowcy z Newcastle University udowodnili, \u017ce mo\u017cliwe jest z\u0142amanie 4-cyfrowego numeru PIN przy u\u017cyciu sensor\u00f3w ruchu. Szansa powodzenia wynosi 70% za pierwszym zgadni\u0119ciem i 100% po pi\u0105tym zgadni\u0119ciu. Dodajmy, \u017ce aplikacje nie musz\u0105 pyta\u0107 o pozwolenie na dost\u0119p do sensor\u00f3w ruchu, zatem mo\u017cna ich u\u017cy\u0107 by \u015bledzi\u0107 zachowanie u\u017cytkownika (niekoniecznie tylko wpisywane znaki).<\/p>\n