Newsgroup: it.economia.banche
Titolo: Internet point in banca

In banca mi hanno detto che hanno una postazione internet dove posso 
collegarmi per effettuare operazioni online.
La domanda è questa: chi ha il controllo su quei computer?
Possiamo essere sicuri che non siano presenti keylogger od altri 
software in grado di rubare le credenziali dell'utente/cliente?
Ok, nel dubbio meglio non usarli, comunque sono curioso di sapere come 
potrei dimostrare, in caso di "sottrazione", di non essere stato 
vittima di phishing.
-- 
Il mio blog: 
http://nekomonogatari.wordpress.com


per sicurezza la prossima volta che un POS ti chiede il pin fregalo e 
digita per tre volte un PIN sbagliato :-)

 di phishing.
Potrebbero usare molti sistemi di sicurezza tra cui il blocco delle 
porte e apertura solo della porta 80 per l'http e della porta per 
l'https (443), filtraggio degli IP con una white list con solo presente 
l'IP della banca on line. Sistema operativo che si autoaggiorna, sistema 
operativo dove non ci sono malware circolanti (una distro linux).
Poi se un tecnico della banca ci mette un keylogger allora non ci sono 
sistemi di sicurezza che tengano.
-- 
Sandro kensan 
www.kensan.it
 geek site

 vittima di phishing.
Allo stesso modo in cui lo dimostreresti essendoti collegato da un qualunque
internet point pubblico.
Ciao ciao
Vinicio Loncagni
-- 
Vinnie_LoncasATtiscaliPUNTOit
Gringotts Bank LTD, Diagon Alley.
http://tinyurl.com/cwf4r


No! Lui si è portato anche il tavolino la tovaglia e le sedie.
:-)
Gi 

di phishing.
Se hanno una postazione dentro la banca, immagino che sia possibile
collegarsi solo al sito della banca stessa.

 digita per tre volte un PIN sbagliato :-)
Beh... sui terminali pos sono stati fatti passi da gigante negli ultimi 
4 anni con tra l'altro il passaggio al circuito EMV oltre all'aggiunta 
di sensori di apertura e manomissione il tutto a rendere impossibile 
qualsiasi tentativo di modifica per non parlare poi dell'utilizzo 
massiccio del chip.
[OT]
Pensi siano tutte chiacchiere ? Beh... ricordo verso il 2005/2006 una 
partita di pos di una determinata marca spediti con corriere espresso e 
shakerati dallo stesso un pò troppo cosi' troppo che una volta accesi 
sono risultati quasi tutti bloccati ed inutilizzabili per non parlare 
poi di una prova pratica consistita nello svitare/riavvitare una vite 
con il terminale spento riscontrandolo bloccato alla sua riaccensione !
Basta riprogrammarlo ? No perchè ci sono delle chiavi hardware che la 
casa madre concede a pochissimi centri assistenza, alcune marche di pos 
non hanno nemmeno laboratori in Italia e per questo devono essere 
spediti direttamente alla casa madre, i pochi autorizzati a metterci 
mano vengono filmati con delle telecamere nel momento in cui 
riprogrammano/sbloccano il terminale.
[/OT]
Saluti !
GbMax78

 sistemi di sicurezza che tengano.
Questa a mio avviso è l'unica variabile possibile anche perchè di solito 
queste macchine hanno interfacce utenti blindate come quelle di un atm 
per prelevare denaro, non puoi infilare la penna usb con un certificato 
di firma digitale tanto e l'utilizzo rimane solo per chi ha password 
normali o i token che generano password.
Saluti !
GbMax78

 internet point pubblico.
Mi sembra un po' difficile dimostrare la presenza di un keylogger che, 
all'occorrenza, può essere rimosso.



Ci sarebbe da distinguere due casi, uno in cui si tratti di macchine 
collegate al server della banca on line tramite la VPN della banca e un 
altro caso in cui il collegamento è fatto via Internet.
Nel secondo caso il sistema deve essere aggiornato all'ultima versione 
perché esposto agli attacchi dall'esterno, nel primo caso basta un 
sistema simile agli atm.
