Abuse Melding

Je hebt een klacht over de onderstaande posting:

23-08-2022, 10:33 door Anoniem

Door Erik van Straten: Overigens zijn er wel pogingen gedaan met Windows bank-apps of een tussenweg. Zo bieden steeds meer Duitse "Sparkasse" filialen (elk met eigen domeinnaam) de "S-Protect" software aan (ontwikkeld door Coronic.de [3]; Nederlandstalige beschrijving: [4]). Effectief is dat een browser met met een hardcoded URL. Opmerkelijk is dat de makers beweerden dat internetbankieren daarmee zelfs veilig zou zijn op een gecompromitteerde Windows PC (mijn insteek is dat dit fundamenteel onmogelijk is; onder Windows hebben aanvallers zeer veel opties om zo'n programma zelf te beïnvloeden, maar kunnen ook "tussen" de software en de gebruiker gaan "zitten" of juist aan de kant van de verbinding, bijv. door een root-certificaat te installeren). Ik denk dat je het uit een andere hoek zou kunnen aanvliegen. De applicatie niet bij de gebruiker op de machine draaien maar op een server bij de bank, en dan alleen de kant en klaar gerenderde schermbeelden naar de gebruiker sturen. Min of meer de Citrix ...

Beschrijf je klacht (Optioneel):

captcha