Un banco es seguro, ¿no?

la seguridad en muchos de los bancos e instituciones financieras no es tan buena como los responsables imaginan
En la lejana Estonia
1. algunas veces, incluso una persona que no es hacker puede penetrar en un banco.
2. Avances
  1. Ya a principios de los noventa, Estonia comenzó a implementar la infraestructura para la banca electrónica.
  2. Los cajeros automáticos y la banca por Internet.
  3. Es muy moderna
  4. ofrecen tecnología y servicios informáticos a otros países europeos.
  5. ya sea banca por Internet o tarjetas de crédito.
3. El banco de Perogie
  1. elemento de formulario oculto
    1. Cambió los atributos
      1. apuntara al archivo de contraseñas
        craquear "John the Ripper"
  2. comunico a superiores y ellos informaron al banco.
  3. Su empresa recibió una oferta para seguir investigando y encontrar una solución para el agujero.
Intrusión en un banco lejano
1. sitio web
  1. visualizaba qué "rangos de direcciones IP (netblocks) estaban asignadas a qué organizaciones concretas".
    1. intrusión intensiva. en banco
      1. Gabriel
        autodidacta
        entre sus programas favoritos Spy Lantern Keylogger
        seguir de cerca electrónicamente a la gente mientras trabaja
        interceptar secretamente cada tecla que pulsa en el sistema informático
        TE DEMANDAREMOS HASTA DONDE NOS PERMITA LA LEY
2. descubrió el informe confidencial almacenado en un servidor
  1. obtener los hashes de contraseñas y ejecutó un programa para craquear las contraseñas utilizando el ordenador más potente al que tuvo acceso.
    1. La contraseña del administrador del banco consistía en sólo cuatro letras en minúsculas.
¿A quien le interesa una cuenta bancaria ?
1. proceso para generar transferencias
2. encontro como procesar transacciones, para retirar fondos de la cuenta de un cliente y enviarlos electrónicamente a otra institución financiera que puede estar en la otra parte del mundo
3. manual de instrucciones para llenar un formulario
4. Toda esta información le sería de utilidad a todo aquel que quisiera realizar algun robo a la institución
5. Al alto mando del banco, informarle de las fallas que tienen
Contramedidas
1. haber solicitado buenas practicas a los desarrolladores de la aplicacion web
2. errores
  1. Una vigilancia relajada de la red y una escasa seguridad de las contraseñas en el servidor
3. Utilizar contraseñas robustas
4. SpyCop
  1. detectar registradores de tecleo no autorizados.
5. Inspeccione minuciosamente todos los accesos que utilicen Windows Terminal Services o Citrix MetaFrame.
6. Esté atento a la instalación de actualizaciones de Seguridad.
7. Restrinja los registros de usuario interactivos a las horas de trabajo.
8. Habilite auditorias al iniciar y al cerrar la sesión en cualquier sistema al que se pueda acceder de forma inalámbrica, por acceso telefónico por Internet o extranet.

Next up

Un banco es seguro, ¿no?

Description

Resource summary

Similar

	Created by normis_azula over 10 years ago