R: Internet banking security hole

>PS: personalmente sono soddisfatto di utilizzare da anni un sistema
>banca con accesso universale (solo https da browser) gestibile con
>Mac. Linux, Win, Mozilla vari ecc. e da quanto visto .. funziona.
>PSII. anche se ti "sgami" il codice di accesso, per le operazioni
>dispositive ne occorre sempre un'altro e da quanto verificato la
>pagina in questione non è nemmeno "cacheabile".

Anche il secondo codice è memorizzato da qualche parte in qualche DBMS...il
problema è solo trovare un punto dove cercare di recuperarlo...
Il fatto di aumentare il numero di codici da inserire, su un sistema
insicuro, non aggiunge alcun tipo di sicurezza: come è stato agile
procurarsi il primo, così potrebbe essere per il secondo...

Damiano Bolzoni


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List