Η Visa εφιστά την προσοχή για keylogger

[Sebu]

Μην ξεχνάμε και την υπηρεσία SMS alert που έχει η VISA και σε κρατάει ενήμερο για όλες τις χρεώσεις.

Πως γινεται αυτο??? Εγω ξερω μονο τα alerts του Piraeus Ebanking για πιστωτικες καρτες.

[ipo]

...όταν κάνεις κάποια αγορά μέσω ίντερνετ, αφού βάλεις τον αριθμό της κάρτας σου, πριν ολοκληρωθεί η διαδικασία "πετάγεται" ένα ξεχωριστό παραθυράκι σαν πληκτρολόγιο κινητού με σκόρπια νούμερα (σε τυχαία σειρά, που κάθε φορά αλλάζει) απο το 1 μέχρι το 9 και σου ζητάει με το ποντίκι να βάλεις τον κωδικό pin.

Εννοείς το "verified by Visa";

Κατά τα άλλα προμήθειες δεν υπάρχουν στις πιστωτικές και τις χρεωστικές κάρτες. Μόνο οι προπληρωμένες έχουν προμήθειες στην Ελλάδα.

Η παραμετροποίηση που ανέφερες υπάρχει και στις ελληνικές τράπεζες. Δε γίνεται όμως μέσα από το e-banking, αλλά μόνο με επικοινωνία με το τμήμα εξυπηρέτησης πελατών.

Ακόμα πιο ασφαλές από το verified by Visa είναι ο μεταβλητός κωδικός στην κάρτα μετά την εισαγωγή PIN.

[Theodore41]

Οχι το verified by VISA,αλλα μηνυματα στο κινητο τηλεφωνο,που ενημερωνουν,για την οποια κινηση της καρτας σου.

[ipo]

Οχι το verified by VISA,αλλα μηνυματα στο κινητο τηλεφωνο,που ενημερωνουν,για την οποια κινηση της καρτας σου.

Αν προσέξεις, παρέθεσα το μήνυμα του mathaiosside και σε στα γραφόμενα εκείνου αναφέρομαι. Τα μηνύματα στο κινητό είναι μέτρο διάγνωσης (και καταστολής κατόπιν) της απάτης, όχι πρόληψης.

[Sebu]

Παντως καλυτερη λυση εντος των Win κιολας ειναι το OSK (On screen keyboard) που ερχεται μαζι με ολες τις εκδοσεις Windows.

Αντι να πληκτρολογεις τα νουμερα τα κλικαρεις. Δεν εχω ακουσει να υπαρχει keyloger που να διαβαζει τα κλικς επι της οθονης.

[wolfman]

Παντως καλυτερη λυση εντος των Win κιολας ειναι το OSK (On screen keyboard) που ερχεται μαζι με ολες τις εκδοσεις Windows.

Αντι να πληκτρολογεις τα νουμερα τα κλικαρεις. Δεν εχω ακουσει να υπαρχει keyloger που να διαβαζει τα κλικς επι της οθονης.

Ενδιαφέρον, αλλά το ακούω πρώτη φορά!
Δώσε περισσότερες πληροφορίες για το πως θα το ενεργοποιήσουμε και θα το χειριστούμε;

[Ronin]

Έναρξη -> προγράμματα -> βοηθήματα -> για άτομα με ειδικές ανάγκες -> πληκτρολόγιο οθόνης

[sdikr]

Έναρξη -> προγράμματα -> βοηθήματα -> για άτομα με ειδικές ανάγκες -> πληκτρολόγιο οθόνης

Αυτό βοηθά μόνο σε keyloger που έχει κάνει hook στο υποσύστημα του πληκτρολογίου, τι μπορεί να κάνει σε keyloger που έχει κάνει hook στο winsock;

[themaxx]

αυτο που λέει ο jiakomo το έχω πετύχει σε μια συναλλαγή με visa σε ελληνικό site (αλλά δεν θυμάμαι που) που σε βάζει να γράψεις τους αριθμούς με το ποντίκι. Όσο για το τρολλινγ windows vs linux ...σκέφτομαι οτι υπάρχουν και τα plugins - addons στον firefox Που ξέρεις τι κάνει το ωραίο pluginaki που βάζουν κάτι download managers, video downloaders etc etc ?. Εννοείτε δεν μιλάω για την java που μπάζει από όλες της μπάντες

[johnson]

Αυτό βοηθά μόνο σε keyloger που έχει κάνει hook στο υποσύστημα του πληκτρολογίου, τι μπορεί να κάνει σε keyloger που έχει κάνει hook στο winsock;

Λογικά τίποτα. Δε προσφέρει προστασία το πραγματικό keyboard emulation από keyloggers.

[Simpleton]

Παντως καλυτερη λυση εντος των Win κιολας ειναι το OSK (On screen keyboard) που ερχεται μαζι με ολες τις εκδοσεις Windows.

Αντι να πληκτρολογεις τα νουμερα τα κλικαρεις. Δεν εχω ακουσει να υπαρχει keyloger που να διαβαζει τα κλικς επι της οθονης.

Εκτός αν σε κάθε κλικ φωτογραφίζει το συγκεκριμένο τμήμα της οθόνης, με ορατή τη θέση του ποντικιού, και στέλνει τις εικόνες για «ανάλυση» στο δημιουργό του.

........Auto merged post: Simpleton πρόσθεσε 4 λεπτά και 0 δευτερόλεπτα αργότερα ........

Όσο για το τρολλινγ windows vs linux ...σκέφτομαι οτι υπάρχουν και τα plugins - addons στον firefox Που ξέρεις τι κάνει το ωραίο pluginaki που βάζουν κάτι download managers, video downloaders etc etc ?. Εννοείτε δεν μιλάω για την java που μπάζει από όλες της μπάντες

Όπως και με όλο το υπόλοιπο λογισμικό στον υπολογιστή σου, υπάρχουν κάποια κριτήρια βάσει των οποίων αποφασίζεις αν κάτι είναι αξιόπιστο ή όχι. Αν εγκαθιστάς εργαλεία από δεξιά-αριστερά, προφανώς μπορεί να έχεις πρόβλημα.

[ipo]

Αντι να πληκτρολογεις τα νουμερα τα κλικαρεις. Δεν εχω ακουσει να υπαρχει keyloger που να διαβαζει τα κλικς επι της οθονης.

Αν διαβάσεις την αρχική είδηση, θα δεις ότι η Visa αναφέρεται και σε screen capture (το απέδωσα στη μετάφραση ως "στοιχεία που εμφανίζονται στην οθόνη").

........Auto merged post: ipo πρόσθεσε 3 λεπτά και 23 δευτερόλεπτα αργότερα ........

Αυτό βοηθά μόνο σε keyloger που έχει κάνει hook στο υποσύστημα του πληκτρολογίου, τι μπορεί να κάνει σε keyloger που έχει κάνει hook στο winsock;

Μπορείς σε παρακαλώ να δώσεις λεπτομέρειες γι' αυτό; Απ' όσο ξέρω το winsock είναι το API για να έχουν πρόσβαση δικτυακές εφαρμογές σε TCP/IP. Θα μπορούσες να εξηγήσεις τη σχέση του με εφαρμογές που έχουν σχέση με την πληκτρολόγηση;

[themaxx]

Όπως και με όλο το υπόλοιπο λογισμικό στον υπολογιστή σου, υπάρχουν κάποια κριτήρια βάσει των οποίων αποφασίζεις αν κάτι είναι αξιόπιστο ή όχι. Αν εγκαθιστάς εργαλεία από δεξιά-αριστερά, προφανώς μπορεί να έχεις πρόβλημα.

Ναι αλλα που ξέρει ένας απλός χρήστης να κρίνει ενα αυτό που βάζει κάνει μόνο αυτό που υπόσχεται το plugin oxi ίσως κάτι άλλο (το οποίο εάν το ανακαλύψει μετά κανένας θα το βαφτίσουν bug )?.

[c4lex]

.. Όσο για το τρολλινγ windows vs linux ...σκέφτομαι οτι υπάρχουν και τα plugins - addons στον firefox Που ξέρεις τι κάνει το ωραίο pluginaki που βάζουν κάτι download managers, video downloaders etc etc ?. Εννοείτε δεν μιλάω για την java που μπάζει από όλες της μπάντες

Off Topic

Δυστυχώς δεν είναι trolling.

Το diversity στην ασφάλεια είναι ένας πολύ ωραίος επιπλέον τρόπος να προφυλάξεις τον εαυτό σου από επιθέσεις. Είναι η ίδια αρχή που χρησιμοποιείται και στο aslr ή στο isr. Είναι ο ίδιος λόγος που μια πανδημία σε συγκεκριμένο είδος ζώων, δεν εξαφανίζει όλα τα έμβια όντα στον πλανήτη. To diversity μας σώζει. =)

Τα java applets και τα firefox addons για τα οποία μιλάς, είναι cross-platform εφαρμογές. Οπότε μιλώντας για την ασφάλεια αυτών των εργαλείων στο context το οποίο μιλάμε (το diversity), τις ίδιες θεωρητικές απειλές έχεις σε κάθε πλατφόρμα. Έλα όμως που ο αριθμός τέτοιων απειλών ωχρυούν σε σχέση με τις native απειλές σε windows περιβάλλον. ^^ Ένα ενδιαφέρον σημείο ως προς το diversity, είναι ότι στην Java υπάρχει αρκετό diversity, με διάφορες υλοποιήσεις JVM.

Επιπλέον, η Java για την οποίο μιλάς υποτιμητικά, έχει υποδειγματικό security model. Security model που διδασκόταν στα πανεπιστήμεια (με sandboxing, signed code κοκ) χρόνια. Την εποχή που ο υπόλοιπος κόσμος πάλευε με το... ActiveX.

Τέλος, ο λόγος που δεν θα εγκαθιστούσες κάποιο plugin/add-on το οποίο θα ενείχε keylogger είναι πολύ απλά γιατί δεν θα το εμπιστευόσουν (trust). Η εμπιστοσύνη είναι μεγάλο θέμα στην ασφάλεια. Μπορεί κάποιο θεωρητικά να σε κατασκοπεύει. Αλλά για πόσο καιρό θα συνέχιζε να προσφέρεται από το site της mozilla αν υπήρχαν αναφορές χρηστών που ανακαλύπταν την κρυφή αυτή λειτουργία? Αντίστοιχα στο linux μαθαίνεις να εμπιστεύεσαι μόνο packages τα οποία προέρχονται από τον package manager της διανομής σου. Το να κατεβάσεις και να τρέξεις άγνωστο εκτελέσιμο είναι 'ξένη πρακτική' εδώ, σε αντίθεση με τα windows όπου είναι business as usual. Και εκεί, αν πεις ότι χειρίζεσαι σωστά το σύστημά σου, θα έπρεπε να εγκαθιστάς εφαρμογές μόνο από έμπιστες πηγές, ελέγχοντας το hash κοκ. O PM τα κάνει όλα αυτά αυτόματα. :P

Anywayz, το θέμα εδώ δεν είναι linux vs windows. Έχει μπόλικο ψωμί το θέμα ασφάλειας σε online συναλλαγές από μόνο του. 8)

[Lurker]

Την περασμένη εβδομάδα πάντως (Παρασκεύη) με πήραν από τη eurobank και μου είπαν οτι τους ενημέρωσε η VISA International πως υπάρχει πιθανή υποκλοπή στοιχείων της κάρτας μου και θα έπρεπε να την ακυρώσουν και να εκδώσουν καινούργια.

Δεν είχε γίνει καποια συναλλαγή που να μην γνώριζα (πήρα μετά και μίλησα με εκπρόσωπο και ήταν όλα ok).

Την κάρτα την έχω χρησιμοποιήσει στο PC μου μόνο που χαίρει άκρας υγείας (έτσι πιστεύω).