Les mer
Les mer
|
Dataforeningen
22. mai 2012 - Nice
|
|
|
|
|
Få it-nyhetene rett i lomma.
Selv om du bruker brikken på bankkortet er du ikke sikret mot svindel.
MYE UTSTYR: Slik ser angrepet ut i sin enkleste form. Men angrep utvikler seg gjerne over tid, og utstyret kan lages mye mindre og mer smidig enn dette. Kviteringen viser at kortets pin-kode er riktig, til tross for at den ikke er det. (Fotomontasje: Ole Petter Baugerød Stokke/University of Cambridge)
- Bankkkunder kan ta dette med ro.
Det er Knut Kvalheims reaksjon på den nye svakheten som er oppdaget i bankkort med brikke. Kvalheim er daglig leder i Bankenes Standardiseringskontor (BSK), som har ansvaret for spesifikasjoner og sikkerhetskrav til Bankaxept.
- Angrepet hadde aldri kommet i gang i Norges Bankaxept-system, fortsetter han.
Den aktuelle svakheten ble nylig avdekket av en gruppe forskere ved universitetet i Cambridge. De klarer å lure engelske bankterminaler til tror at man har tastet inn riktig pin-kode på bankkortet, når man i realiteten bare har tastet inn for eksempel "0000".
For å gjøre dette, fester de offerets bankkort til et standard kortleser, og lager et falsk bankkort som de putter inn i bankterminalen. Det falske kortet er festet til en pc som må skjules, for eksempel i en ryggsekk, hvor også det ekte kortet er koblet til. Terminalen tror offerets bankkort blir brukt når det falske kortet settes inn. Videre sender det falske kortet signaler som forteller terminalen at riktig kode er tastet inn. Dermed blir offerets kort belastet, uten at riktig kode er tastet inn. Og alt ser normalt ut.
Det hele muliggjøres på grunn av såkalt offline-verifisering, som brukes mye i England. Det er altså brikken i kortet som godkjenner koden. Ved å sette seg selv mellom terminalen og kortet, kan man dermed lure terminalen. En demonstrasjon av angrepet er vist på BBC, og kan sees her.
Kortene som ble testet går inn under EMV-standarden, som også brukes i Norge. Men grunnen til at Kvalheim tar det hele med ro, er at offline-verifisering benyttes lite her til lands.
Av de 1,1 milliardene kjøp med bankkort (debet, ikke kreditt) i 2008, ble 988 millioner av disse utført med Bankaxept-systemer. Altså omlag 90 prosent. Det viser Norges Banks rapporter.
- Den kommunikasjonen man venter på i dette angrepet, kommer aldri i Bankaxept-systemet, forklarer Kvalheim.
Men rundt 10 prosent av kjøpene foregår på utsiden av Bankaxept-systemet, les videre på neste side!
Akkurat nå arrangeres Norges første Scala-konferanse i Oslo. - Scala er hot, sier arrangør Trygve Laugstøl.
Windows 8 lar deg følge med på hva ungene gjør på nett, gjennom programmet Microsoft Family Safety. Nå reagerer barneombudet: - Det beste filteret sitter mellom ørene!
Snart kan du spille Mario med plastelina. Makeymakey skal la deg bruke hva som helst til å kontrollere datamaskinen.
Porselenguiden viser veien til nærmeste toalett når krisa inntreffer.
Steven Wozniak har alltid snakket varmt om åpne standarder. Nå ber han igjen Apple om å åpne plattformen.
Superoffice, Software Innovation, Visma og Unit4 Agresso har laget en allianse for å få bedre gehør hos Microsoft. Slikt blir det frokost av.
Iphone-assistenten Siri mente Nokia Lumia var tidenes beste smarttelefon. Men nå har hun ombestemt seg.
.gif "360° Papirløse Møter - Få tilgang til dagsorden og møtepapirer på en effektiv og engasjerende måte! - IDG Whitepaper")
|
Dataforeningen
22. mai 2012 - Nice
|
|
|
|
|
|
Dataforeningen
23. mai 2012 - Sandefjord
|
|
|
|
|
|
Dataforeningen
24. mai 2012 - Oslo
|
|
|
|
|
|
CIO Forum
24. mai 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Telecom World
29. mai 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
31. mai 2012 - Oslo
|
|
|
|
|
|
Pundit Networks
31. mai 2012 - Oslo
|
|
|
|
|
|
Basware
31. mai 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
05. jun 2012 - Oslo
|
|
|
|
|
|
KAN Econa
05. jun 2012 - Oslo
|
|
|
|
|
|
CIO Forum
07. jun 2012 - Ullevaal Business Class (UBC)
|
|
|
|
|
|
Dataforeningen
07. jun 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
07. jun 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
11. jun 2012 - Oslo
|
|
|
|
|
|
Mobile trender
13. jun 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
14. jun 2012 - Bergen
|
|
|
|
|
|
CIO Forum
21. jun 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
CIO Forum
23. aug 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
CIO Forum
30. aug 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Dataforeningen
12. sep 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
13. sep 2012 - Oslo
|
|
|
|
|
|
easyFairs
18. sep 2012 - Oslo
|
|
|
|
|
|
CIO Forum
20. sep 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
CIO Forum
27. sep 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Admin
10. okt 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
10. okt 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
10. okt 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
18. okt 2012 - Oslo
|
|
|
|
|
|
Dataforeningen
25. okt 2012 - Oslo
|
|
|
|
|
|
CIO Forum
25. okt 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Healthworld
01. nov 2012 - Oslo
|
|
|
|
|
|
Computerworld Årets it-direktør
15. nov 2012 - Oslo
|
|
|
|
|
|
CIO Forum
22. nov 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
CIO Forum
13. des 2012 - Oslo Kongressenter Folkets Hus
|
|
|
|
|
|
Dataforeningen
22. apr 2013 - Bergen
|
|
|
|
|
Computerworld utgis avCopyright 2012 IDG Magazines Norge AS. All rights reserved
Postboks 9090 Grønland – 0133 OSLO / online@idg.no / Telefon 22053000
Ansvarlig redaktør Morten Kristiansen / Utviklingsansvarlig Ulf H. Helland / Salgsdirektør Jon Thore Thorstensen
