Digitoday

Pankkikorttien tunnusluvut vaarassa

Julkaistu:

Cambridgen yliopiston tutkijat kertovat löytäneensä heikon kohdan pankkien pankki- ja automaattikorttien turvallisuuden takaavista tietokonejärjestelmistä. Citibank yrittää vaientaa tutkijat Iso-Britanniassa meneillään olevassa oikeudenkäynissä.
Mike Bond ja Piotr Zielenski julkaisivat aiemmin tässä kuussa "Decimalisation table attacks for PIN cracking" -tutkimuksen, jossa tutkijat selventävät miten pankin työntekijä voisi halutessaan selvittää pankki- ja automaattikortin tunnusluvun 15 yrityksellä. Normaalisti nelinumeroisen tunnusluvun murtamiseen tarvittaisiin 5 000 arvausta.

Tutkijoiden mukaan korruptoitunut työntekijä voisi varastaa menetelmällä miljoonia puntia päivässä. Menetelmän toteuttaminen vaatii hyökkääjältä pääsyä pankin järjestelmiin.

Tavalliset automaatit lukitsevat kortit kolmen yrityksen jälkeen. Järjestelmän sisällä tällaista rajaa ei ole. Työntekijä voisi valmistaa tiedoilla vääriä kortteja tai myydä tunnusluvut rikollisille, tutkijat maalailevat.

Muunnostaulukon muunnos

Vastoin yleistä uskoa tunnuslukuja ei säilytetä tietokannassa, vaan ne lasketaan kortin numerosta erillisessä turvallisuusmoduulissa. Pankkiautomaatti lähettää tunnusluvun heksadesimaali/kymmenjärjestelmä -muunnostaulukon kanssa turvallisuusmodulille, joka varmentaa tunnusluvun ja sitä kautta myös kortin käyttäjän oikeaksi.

Tutkijoiden löytämä heikkous perustuu lukujärjestelmien muunnostaulukon muuttamiseen. Tällä menetelmällä tarvittavien arvausten määrä saadaan tiputettua 15 kappaleeseen.

Puolentunnin ruokatauolla olisi näin mahdollista selvittää 7000 kortin tunnusluvut. Menetelmä toimii vanhassa IBM 3624 -automaatissa ja ilmeisesti myös monissa sen käytössä olevissa seuraajissa.

Oikeudenkäynti käynnissä

Cambridgen tutkijat o­n kutsuttu Lontoossa käytävän oikeudenkäynnin todistajiksi. Eteläafrikkalaisen Citibankin tytärpankki o­n haastanut kaksi asiakastaan oikeuteen syyttäen näitä pankkikortin luovuttamisesta rikollisiin tarkoituksiin. Asiakkaiden kortilla nostettiin yhteensä 80 000 puntaa lontoolaisista automaateista marraskuussa 2000 .

Tutkijat saapuvat oikeuteen puolustuksen todistajiksi. Syytetyt asiakkaat yrittävät todistaa "haamunostojen" takana olevan jonkun Citibankin työntekijöistä.

Mike Bondin opettaja, tietoturvaguru Ross Anderson pelkää Citibankin pyrkivän estämään oikeuden päätöksellä pankkien turvajärjestelmien tutkimisen ja tulosten julkistamisen. Anderson kertoo viimeviikkoisessa sähköpostiviestissään Citibankin pyrkivän julistamaan jo julkaistun raportin salaiseksi.

Pankit murtumattomia?

Anderson kertoo "haamunostojen" määrän olevan nousussa. Usein lasku ylimääräisistä nostoista lankeaa asiakkaalle, koska pankit eivät usko turvallisuutensa pettäneen.

- Tuomioistuimiemme ja lainsäätäjiemme pitäisi pakottaa pankit korjaamaan järjestelmänsä pankkien harjoittaman turvallisuudesta valehtelun ja asiakkaiden laskuttamisen sijaan, Andersson kirjoittaa.

Andersonin mukaan useiden maiden pankit pitävät järjestelmiään murtumattomina, joten asiakkaat ovat automaattisesti syyllisiä "haamunostoihin". Anderson kuvaa Bondin raporttia "kammottavaksi" todisteeksi pankkien turvajärjestelmien aukoista.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    3. 3

      Nainen sairastui parantumattomaan syöpään – Johnson & Johnson määrättiin jättikorvauksiin

    4. 4

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    5. 5

      Kaksi Turussa puukotettua yhä tehohoidossa – epäillyn siirtoa Hämeenlinnaan pohditaan vielä

    6. 6

      Turun iskusta epäiltyä Mechkahia syytettiin pahoinpitelystä Saksassa – kaksi muuta miestä poliisin kirjoissa ryöstöstä ja varkaudesta

    7. 7

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    8. 8

      Tv-katsojat mykistyivät: BB-tähtien touhut täytyi sensuroida – ”Pitäisi vakavasti miettiä elämänarvoja”

    9. 9

      80-luvun seksisymboli palasi parrasvaloihin – vietti 24 vuotta erämaassa ilman tv:tä: ”Halusin kasvattaa vauvani poissa julkisuudesta”

    10. 10

      Kelpo koulutus ja talous kasvaa, mutta töitä ei löydy – Marokossa otolliset olot terrorismin pesiä

    11. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    3. 3

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    4. 4

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    5. 5

      Mikko, 37, avautuu netissä kuohuttaneista tapahtumista – kertoo rynnänneensä verta vuotavan naisen avuksi, kun puukkohyökkääjä iski Turussa

    6. 6

      Myytti kumottu! Pelkästään vatsan seudulta on sittenkin mahdollista laihtua – näin sen teet

    7. 7

      80-luvun seksisymboli palasi parrasvaloihin – vietti 24 vuotta erämaassa ilman tv:tä: ”Halusin kasvattaa vauvani poissa julkisuudesta”

    8. 8

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    9. 9

      Aftonbladet: Tanskalaiskeksijä kertoi poliisille ruotsalaistoimittajan saaneen surmansa onnettomuudessa – hautasi mereen

    10. 10

      Silminnäkijät: Seinäjoella iso poliisioperaatio – mukana koirapartioita

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kaikkien aikojen ”photobombaus”? – Nasan kuva auringonpimennyksestä sisälsi uskomattoman yksityiskohdan

    2. 2

      Karu löydös: Puhelin tai kaiutin voi paljastaa, milloin asunnossa harrastetaan seksiä

    3. 3

      Nainen sairastui parantumattomaan syöpään – Johnson & Johnson määrättiin jättikorvauksiin

    4. 4

      Sädehtivä brunetti! Prinsessa Madeleine yllätti aivan uudella ulkonäöllä – upea muodonmuutos

    5. 5

      Kaksi Turussa puukotettua yhä tehohoidossa – epäillyn siirtoa Hämeenlinnaan pohditaan vielä

    6. Näytä lisää
    1. 1

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    2. 2

      Pukisitko tämän mekon häihin? Missikaunotar Sabina Särkkä juhli rakkaansa kainalossa – kiusallinen etikettivirhe varasti huomion

    3. 3

      Poliisi vaatii Turun puukkoiskusta epäiltyä Abderrahman Mechkahia vangittavaksi

    4. 4

      Kokenut poliisikaksikko taltutti Turun puukottajan – ”Ensimmäinen laukaus pysäytti”

    5. 5

      Mikko, 37, avautuu netissä kuohuttaneista tapahtumista – kertoo rynnänneensä verta vuotavan naisen avuksi, kun puukkohyökkääjä iski Turussa

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää