Un banco es seguro, ¿no?

Un banco es seguro, ¿no?

1. la seguridad en muchos de los bancos e instituciones financieras no es tan buena como los responsables imaginan

2. En la lejana Estonia

   • algunas veces, incluso una persona que no es hacker puede penetrar en un banco.
   • Avances
     • Ya a principios de los noventa, Estonia comenzó a implementar la infraestructura para la banca electrónica.
     • Los cajeros automáticos y la banca por Internet.
     • Es muy moderna
     • ofrecen tecnología y servicios informáticos a otros países europeos.
     • ya sea banca por Internet o tarjetas de crédito.
   • El banco de Perogie
     • elemento de formulario oculto
       • Cambió los atributos
         • apuntara al archivo de contraseñas
           • craquear "John the Ripper"
     • comunico a superiores y ellos informaron al banco.
     • Su empresa recibió una oferta para seguir investigando y encontrar una solución para el agujero.

3. Intrusión en un banco lejano

   • sitio web
     • visualizaba qué "rangos de direcciones IP (netblocks) estaban asignadas a qué organizaciones concretas".
       • intrusión intensiva. en banco
         • Gabriel
           • autodidacta
             • entre sus programas favoritos Spy Lantern Keylogger
               • seguir de cerca electrónicamente a la gente mientras trabaja
                 • interceptar secretamente cada tecla que pulsa en el sistema informático
                   • TE DEMANDAREMOS HASTA DONDE NOS PERMITA LA LEY
   • descubrió el informe confidencial almacenado en un servidor
     • obtener los hashes de contraseñas y ejecutó un programa para craquear las contraseñas utilizando el ordenador más potente al que tuvo acceso.
       • La contraseña del administrador del banco consistía en sólo cuatro letras en minúsculas.

4. ¿A quien le interesa una cuenta bancaria ?

   • proceso para generar transferencias
   • encontro como procesar transacciones, para retirar fondos de la cuenta de un cliente y enviarlos electrónicamente a otra institución financiera que puede estar en la otra parte del mundo
   • manual de instrucciones para llenar un formulario
   • Toda esta información le sería de utilidad a todo aquel que quisiera realizar algun robo a la institución
   • Al alto mando del banco, informarle de las fallas que tienen

5. Contramedidas

   • haber solicitado buenas practicas a los desarrolladores de la aplicacion web
   • errores
     • Una vigilancia relajada de la red y una escasa seguridad de las contraseñas en el servidor
   • Utilizar contraseñas robustas
   • SpyCop
     • detectar registradores de tecleo no autorizados.
   • Inspeccione minuciosamente todos los accesos que utilicen Windows Terminal Services o Citrix MetaFrame.
   • Esté atento a la instalación de actualizaciones de Seguridad.
   • Restrinja los registros de usuario interactivos a las horas de trabajo.
   • Habilite auditorias al iniciar y al cerrar la sesión en cualquier sistema al que se pueda acceder de forma inalámbrica, por acceso telefónico por Internet o extranet.