Hackere snyder NemID igen: Sydbank stopper massivt angreb | Version2
Udgivet for 279 dage siden i IT
Tilføjet 15/08 11:28 til Boblere af Censete libere
Kilde: version2.dk
Så mens nul-sikkerheden i NemId
13 kunder har oplevet, at der er forsvundet penge fra deres konto. Men vores bagvedliggende sikkerhedsprocedure har fået stoppet pengene, før de kom ud af Sydbank
har gjort det nemt at angribe og underminerer sikkerheden i ALLE banker
Det er første gang nogensinde, at Sydbank har haft hackere helt inde at pille ved kundernes konto. Men fordi alle banker nu bruger NemID, er angrebet sket på helt samme måde, som andre danske banker har oplevet.
Så fortsætter den totalte inkompetance i Digitaliseringsstyrelsen med at påtvunge alle borgere den rene ruin. Staten har jo INGEN former for sikkerhed bagved - data er lige til at tage de data eller autorisere de handlinger, som man har lyst til, eller skabe skabesvindelsager overfor det offentlige system i uskyldige borgeres navn.
De vil tvinge alle ind i de totalt usikre rum, hvor de har adgang til de mest sensitive oplysninger
De har ligefrem så travlt at de pålægger bøder til leverandøren for forsinkelse i leverancen af hackernes primære angrebsværktøj
Og det er inden vi begynder på de problemstillinger, hvor man ser på bureaukratiet eller staten selv som truslen.
Det er det rene kommunisme - bureaukratisk inkompetance på højeste plan.
Som jeg forudsage ved introduktionen af NemID..
En løsning der ikke er lavet ordenlig, vil ikke virke.
Det KAN laves ordenligt, og det har været mulig siden ca 1993 da jeg var med til at lave en løsning i udlandet, men jeg har ikke kunnet fået nogen her i landet til at lytte til min kritik - som i øverigt jeg ikke var den eneste der frembragte.
Det vil koste os mange penge at lappe, og arbjede rundt om de indbyggede sikkerhedshuller som NemID er fyldt med.
At cracke det danske NemID må være en våd drøm for mange kriminelle. Tænk på alle de identiteter, de kan kopiere. NemID er jo adgangen til alle grundlæggende personoplysninger.
Lad være med at snakke fremtid - det er sket - NemId er stendødt ligesom det var dødfødt fra starten.
Det kan ikke engang teoretisk reddes. Modellen med central single signon er imod alle principper og samfundshensyn.
Luk lortet og send de ansvarlige i retten.
Helt enig..
Hackerne benytter en designfejl i NemID som er så grundlæggende at den ikke kan lappes .
Var det så bare min netbank de kunne lænse så var jeg sgu ligeglad for så måtte banken jo bare hoste op men med NemID kan de krimnelle få adgang til ALT muligt om mig og hvis de er lidt snu så begynder de at bruge deres MiTM koder til at lave adresseændinger og så bede om at få tilsendt et nyt kodekort til en postkasse som de har sat op et tilfædigt sted (Det virker, bare spørg Morten Spiegelhauer)...
Jeg under mig stadigvæk hvordan man kan designe et system der er så fejlbehæftet i koncept at det er ufattelig, i sær når der er intet nyt over det, SecurID har lavet en signon løsning der minder om det, SSL er kendt teknologi, Digitale signaturer er kendt teknologi, der findes mange hardware devices til beskyttelse af nøgler, og de fantes også før NemID kom ud... Jeg kan altså kun komme på to svar.
1. Inkompetente designere/udviklere ....
2. Der er en anden agenda, som feks at folk ikke må være beskyttet, altså et ønske om total overvågning, og derved per design sårbar over for MITM.
eller en kombination af 1 + 2..
Det er designet som en penge- og kontrolmaskine. Forhindre sikkerhed og konkurrence med henblik på at skabe overvågning, locking og central kontrol.
Problemet er jo at udover at skulle lave en single sign on løsning som låste alle brugerne til Nets's system så de kan malke os i al fremtid så skulle de også lave et system som kunne indeholde stats-trojaneren.
Jeg stemmer stadigvæk for at de laver et system hvor min digitale signatur er en JEG generer her hos mig selv og så sender dem min offentlige nøgle.
Min private nøgle måtte meget gerne ligge i noget hardware....Gerne et system ala chiptan som de bruger i Tyskland.
Ja det er lidt ligesom med bankenøgler.
Du kan intet gøre for at gøre en gammel 5 stifters lås immun overfor bankenøgler, det eneste du kan gøre er at skifte låsen til en der er mere sikker.
Det samme med NemID, du kan ikke rette op på fejlen som gør at man kan lave MiTM angreb, du kan kun udskifte det med et andet system.
MiTM er kun en del af problemet.
Du har også lock-in, overvågning, flaskehalse, tagetting etc.
NemId gør borgere til mål.
Yes, så har overklovnen lagt hovedet i strikken på ansvaret for NemId - se sidst i indslaget
Med lidt held falder han på samme sag. Han er om nogen hovedansvarlig for de enorme skader på samfundsøkonomen som følge af systematiske fejlvalg på digitaliseringsområdet.
At det offentlige heller ikke kan finde ud af at styre it-projekter, gør blot sagen værre - det skadelige er de projekter som gennemføres og underminerer samfundet og forhindrer effektivisering af den offentlige sektor
Hvad værre er, den gamle TDC signatur, var implementeret korrekt, efter divs standarder (som jeg forstår det), dens eneste problem var at det var en software nøgle, som kunne stjæles... Derved skulle man vogte sig for trojaner, m.v.
Så kom NemID som lovede den løste - det eneste problem - som TDC signaturen havde, men man opdagede - fra massiv kritik fra folk der ved hvad de drejer sig om - at man stadivæk skulle være 100% trojan sikret, og den skabte en gruppe meget alvorlige sikkerheds huller.
Den billigeste og nemmeste løsning ville havde været at simplehen skifte TDC's Software nøgle ud med en hardware nøgle, helst en terminal, enten ala ChipTan, eller en USB nøgle der kan underskrive.. Løsningen med en skærm og terminal på usb enheden, havde kun kostet ca 800 millioner (200dkk per enhed, for 2 millioner brugere) at gennemnfører, og løsningen havde muligheden for flere udbydere af certifikater, da TDC implementede en ægte CA løsning..
Da NemID gik i udbud, kontaktede jeg både Teknologi rådet, TDC, og alle jeg kunne for at åbne deres øjne for denne hardware løsning.... Men ingen vil havde den.
Men Ak Nej, vi brugte 2.4 milliarder kroner på at lave et system der er total fejlbehæftet.
For god ordens skyld, så er det ikke nok blot at lægge nøglen i hardware - du addresserer kun 2 % af problemet.
Flere artikler fra IT
New Zealand forbyder software patenter.
Udgivet for 7 dage siden i IT
Den farlige frihed - Kronik - Opinion
Udgivet for 13 dage siden i IT
Tilføjet 08/05 07:26 til Boblere af Poul Højlund
Kilde: jyllands-posten.dk
Bitcoin Is Not as Secure, Unregulated, or Lucrative as You Might Think | Wired Opinion | Wired.com
Udgivet for 17 dage siden i IT
Tilføjet 04/05 12:27 til Boblere af Vimfuego
Kilde: wired.com
Ups'er - SKAT ledte efter skjulte formuer i dine Google-søgninger - ComON
Udgivet for 19 dage siden i IT
Tilføjet 01/05 17:22 til Boblere af Christian Agersund
Kilde: comon.dk
Socialdemokraterne afviser at lukke CPR-hul
Udgivet for 23 dage siden i IT
Tilføjet 28/04 06:45 til Boblere af Jesper Ørsted
Kilde: bt.dk
Kommunerne smider iPads i skraldespanden
Udgivet for 29 dage siden i IT
Tilføjet 21/04 21:14 til Boblere af Anders B. Nielsen
Kilde: imania.dk
Nationalt net kan beskytte mod DDOS | Version2
Udgivet for 26 dage siden i IT
Tilføjet 22/04 01:02 til Boblere af Kjeld Flarup
Kilde: version2.dk
Rettighedsalliancen: Kontrol er frihed og internettet er udemokratisk - DenFri
Udgivet for 41 dage siden i IT
Tilføjet 09/04 15:53 til Boblere af nielsen82
Kilde: denfri.dk
Så fik jeg hul på Bitcoing-bylden
Udgivet for 45 dage siden i IT
Tilføjet 05/04 11:26 til Boblere af Kasper Bergholt
Kilde: kasperbergholt.org
HBO jubler: Game of Thrones sætter ny pirat-rekord
Udgivet for 48 dage siden i IT
Tilføjet 03/04 08:06 til Boblere af Jesper Ørsted
Kilde: comon.dk
"HansJoachim" / "farvel" / "Lars Pedersen" banned
Udgivet for 49 dage siden i IT
Tilføjet 02/04 09:44 til Boblere af Ole Birk Olesen
Brugerbetaling på vej: NemID skal koste 1,7 kroner per login - Computerworld
Udgivet for 49 dage siden i IT
Tilføjet 02/04 10:48 til Boblere af Laurentius
Kilde: computerworld.dk
Venstre siger nej til e-valg - lovforslaget falder
Udgivet for 61 dage siden i IT
Tilføjet 21/03 12:13 til Boblere af Jesper Ørsted
Kilde: version2.dk
Status på nye forum
Udgivet for 61 dage siden i IT
Medieovervågning: Er du balletdanserinde eller guldgraver?
Udgivet for 65 dage siden i IT
Tilføjet 17/03 12:28 til Boblere af Søren Nielsen
Kilde: medmon13.dk
Farvel, Facebook! -- & tak for gamification
Udgivet for 66 dage siden i IT
Tilføjet 15/03 13:07 til Boblere af Kasper Bergholt
Kilde: kasperbergholt.org
Afspil gratis krypterede Blu-Ray diske på din computer med VLC
Udgivet for 67 dage siden i IT
Tilføjet 15/03 02:37 til Boblere af Jesper Ørsted
Chrome OS umulig at bryde ind i - Google slipper for at udbetale præmie i hackerkonkurrence | Version2
Udgivet for 70 dage siden i IT
Tilføjet 11/03 12:59 til Boblere af Jimmi K
Kilde: version2.dk
Et nyt forum er på vej! Glæd jer.
Udgivet for 60 dage siden i IT
Nyt liberalt forum
Udgivet for 75 dage siden i IT
Tilføjet 07/03 09:12 til Boblere af slettet bruger 3623
10 myter om Mellemøsten, der står i vejen for fred 21/05 09:00 - 372 klik
Voldsomme optøjer i svensk forstad - Venstrefløjen forstår "de unge" 21/05 09:04 - 326 klik
Zuckerberg i audiens hos Statminister Thorning 21/05 08:58 - 211 klik
Uendelige dagpenge 20/05 22:06 - 187 klik
Peter Brüchmann: Undskyld danskere, men hvad er det lige, I ser i Venstre? 21/05 10:07 - 163 klik
Uendelige dagpenge 20/05 22:06 - 862 klik
Klimaeksperter: Risikoen for ekstrem varme falder 20/05 06:47 - 769 klik
Frihedsaktivisten Lars Andersen anholdt i nat 17/05 09:46 - 3068 klik
DR sur over LA-politiker på Facebook: "Orker ikke den mand" 15/05 12:49 - 2125 klik
Zenia Stampe søger »medarbejder« til nul kroner - Berlingske.dk 15/05 14:34 - 1918 klik
Selvejerskab, John Locke og fængslingen af Lars Kragh Andersen 17/05 12:20 - 1866 klik
LA-ordfører: Er klimaforandringerne bluf? - TV 2 Nyhederne 14/05 21:44 - 1778 klik
|
|
Selvejerskab, John Locke og fængslingen af Lars Kragh Andersen Tilføjet 17/05 12:20 af Torben Mark Pedersen |
|
|
EU som minimalstat Tilføjet 29/04 11:11 af Laura Lindahl |
|
|
Tossede faggrænser koster rigtig mange penge Tilføjet 28/04 23:14 af Ove Høeg Christensen |
|
|
”This is what we believe!” Tilføjet 24/04 15:29 af Torben Mark Pedersen |
|
|
EU-Kommissionens økonomiske uansvarlighed vil koste Danmark 3,3 mia. kr. Tilføjet 23/04 08:14 af Laura Lindahl |
| Flere klummer | |
Bookmarklet

