A IBM lancou um dispositivo de seguranca que promete proteger as transacoes feitas por internet banking.A tecnologia, denominada Zone Trusted Information Channel (ZTIC), consiste em um aparelho que se conecta a porta USB e usa o padrao X.509 de criptografia, a fim de criar um canal de seguranca com os servidores dos bancos - todos os dados entre o micro e o internet banking sao codificados e enviados por meio do ZTIC.O aparelho e plugado ao computador e permite que os usuarios verifiquem suas contas e autorizem qualquer transacao requisitada ao selecionar a opcao sim. Caso contrario, a acao sera bloqueada. O uso do ZTIC, assegura IBM, nao se sobrepoe as aplicacoes desenvolvidas pelos proprios bancos, apenas aumenta o rigor do sistema de seguranca em momentos criticos, como quando transferencias de fundos sao requisitadas.O que a IBM quer e mudar o modo como os criminosos virtuais facilmente exploram a maquina do usuario a partir de virus e cavalos-de-Troia, realizando transferencias fraudulentas para suas proprias contas bancarias, segundo informa o IDG Now!.Depois de autorizar determinada operacao, as proximas transferencias para essa conta nao terao de ser verificadas."O ZTIC e basicamente um intermediario entre o usuario de um lado, e a aplicacao de internet banking do outro. O servidor ira interagir com o ZTIC, e este pedira ao cliente que confirme a operacao afirma Doug Dykeman, gerente do grupo de pesquisa responsavel pelo projeto.O banco suico UBS sera o primeiro a usar o sistema, o que da inicio ao plano da IBM de tornar o ZTIC disponivel globalmente. De acordo com a empresa, a tecnologia podera ser usada em outros meios alem do internet banking.Fonte:http://www.baguete.com.br/noticias/hardware/20/07/2010/ibm-seguranca-para-internet-bankingA banking server's display on your key chainMore and more attacks to online banking applications target the user's home PC, changing what is displayed to the user, while logging and altering key strokes. Therefore, third parties such as MELANI conclude that"Two-factor authentication systems [...] do not afford protection against such attacks and must be viewed as insecure once the computer of the customer has been infected with malware".In a widely published real-world example of the Trojan "Silent banker", Symantec states that"The ability of this Trojan to perform man-in-the-middle attacks on valid transactions is what is most worrying. The Trojan can intercept transactions that require two-factor authentication. It can then silently change the user-entered destination bank account details to the attacker's account details instead."In order to foil these threats, IBM has introduced the Zone Trusted Information Channel (ZTIC), a hardware device that can counter these attacks in an easy-to-use way. The ZTIC is a USB-attached device containing a display and minimal I/O capabilities that runs the full TLS/SSL protocol, thus entirely bypassing the PC's software for all security functionality.The ZTIC achieves this by registering itself as a USB Mass Storage Device (thus requiring no driver installation) and starting a "pass-through" proxy configured to connect with pre-configured (banking) Websites. After starting the ZTIC proxy, the user opens a Web browser to establish a connection with the bank's Website via the ZTIC. From that moment on, all data transmitted between browser and server