"Internetbankieren veiligst via iPad"
Internetgebruikers die veilig willen internetbankieren kunnen hier het best een tablet zoals de iPad voor gebruiken, aangezien dit het veiligste platform is. Dat zegt Sean Sullivan van het Finse F-Secure. Het afgelopen jaar zijn er verschillende Trojaanse paarden voor smartphones verschenen die TANcodes kunnen onderscheppen. Toch is de virusbestrijder verrast dat mobiel bankieren nog niet zo vaak het doelwit van cybercriminelen is geweest.
Tablet
"Misschien dat een 7 inch-scherm gewoon niet groot genoeg is om grote aantallen mobiele bankiers aan te trekken. Hierdoor zijn er op dit moment geen mobiele banking Trojans", laat Sullivan weten. "Daarentegen bieden tablets wel genoeg displayruimte om te bankieren. Waarschijnlijk is tablet bankieren, met gebruik van beveiligde WiFi, op dit moment het veiligste platform dat er is."
Volgens Sullivan zijn Windows-computers lange tijd de zwakste schakel geweest op het gebied van online bankieren. "Mensen kunnen nu gebruik maken van tablets." Toch is het ook hier de vraag hoe lang het duurt voordat criminelen volgen.
Windows XP
Inmiddels is het marktaandeel van Windows 7 groter dan dat van Windows XP, maar dit betekent nog niet dat er ook een aanzienlijke daling van het aantal besmette Windows XP computers te verwachten is. "Mensen schaffen steeds vaker nieuwe systemen aan zonder daarbij afstand te doen van hun ‘oude’ XP. Dit is ‘goed’ nieuws voor cybercriminelen, aangezien XP hun favoriete doel is."
Dus hoezo iPad ?
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Je moet de strekking eerder zien van: Er is nog geen malware die iets op een ipad / tablet doet met je online bankieren gegevens, dus is het veilig. Hij zegt niet dat die apparaten veilig zijn, alleen dat het op _dit moment_ veilig is omdat er nog geen maleware voor is voor de gewone consument. Laten we wel wezen, die veilige manier van jou is er niet 1 waar de doorsnee consument op zit te wachten, die wil gewoon veilig online kunnen betalen.
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.
Doe mij maar een desktop, zie het nut van een 'pad' niet zo in.
Je overschat de bescherming die het biedt.
Het is heel simpel. Alles wat je niet expliciet ondertekent door het als challenge (invoergetal) op de random reader in te typen kan door malware worden aangepast. Het valt domweg buiten de controle. Het tegenrekeningnummer hoef je pas bij behoorlijk hoge overboekingen in de random reader in te typen. Alles onder die limiet kan daarom naar een andere rekening worden gestuurd zonder dat de random reader je daartegen beschermt.
Er is nog niemand van de aarde afgevallen. Die is aantoonbaar rond.
Ik internetbankier trouwens ook niet. Scheelt een hoop gezeik: geen handtekening? Niet mijn opdracht. Duidelijk een probleem van de bank...
Wie denkt dat tablets niet gemanipuleerd kunnen worden heeft het goed mis. Het helpt zeker als de tablet niet op Windows werkt, maar dat is allerminst een garantie voor integriteit van de software. En hoe meer software, des te meer mogelijkheden een apparaat (kwaadwillend) te manipuleren.
In mijn ogen blijft de veiligste manier van internet bankieren booten van een usb stick met daarop een (linux) distro die enkel een web browser bevat en volledig read-only is (squashfs + ramfs). Van tijd tot tijd zul je de usb stick moeten vervangen om bij te blijven met de laatste web browser, maar het is juist het read-only karakter dat veel problemen voorkomt. Deze aanpak is vrij paranoia, maar tevens de veiligste manier die ik tot op heden ken; tablets waarop software aangepast kan worden zeker weten niet.[/quote]
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.