Problemen bij USB-inloggen ABN Amro door Chrome en Firefox
De nieuwste versie van Firefox die vorige week uitkwam veroorzaakt problemen voor klanten van ABN Amro die met een USB-gekoppelde e.dentifier willen inloggen op internetbankieren. Ook bij een versie van Google Chrome die binnenkort verschijnt zal het probleem zich voordoen, zo waarschuwt de bank.
De e.dentifier is een apparaatje dat codes genereert waarmee klanten kunnen inloggen en betalingen kunnen verzenden. Het is ook mogelijk om de e.dentifier via een USB-kabel aan te sluiten. In dat geval hoeven klanten voor een transactie alleen hun pincode in te voeren, in plaats van het overtikken van een reeks cijfers op het apparaatje, dat vervolgens weer een code oplevert die op de website moet worden ingevoerd.
Mozilla lanceerde op 10 december Firefox 26, die in totaal 15 beveiligingslekken verhelpt. Tevens is de Java plug-in standaard geblokkeerd. Oorspronkelijk was het de bedoeling om alle plug-ins, met uitzondering van Flash, te blokkeren, maar daar werd voor deze versie toch vanaf gezien.
Plug-in
Volgens ABN Amro zijn door de update van Firefox 26 ook de standaardinstellingen van de browser aangepast, waardoor de software van de e.dentifier2 niet meer werkt. Gebruikers van Firefox 26 kunnen hierdoor niet meer automatisch inloggen met een usb-gekoppelde e.dentifier2. Om het probleem op te lossen moeten klanten in de browserbalk op het plug-in icoontje klikken om de "Becon Plug-in" toe te staan. De bank adviseert gebruikers voordat ze de plug-in toestaan te controleren of ze echt met de banksite verbonden zijn.
Overige browsers
In het geval van Firefox speelt het probleem sinds het verschijnen van Firefox 26. Gebruikers van Apple Safari zouden sinds 24 oktober, toen versie 6.1 uitkwam, al last van het probleem hebben. Deze versie van Safari blokkeert standaard plug-ins die het niet vertrouwt. In het geval van Google Chrome zal het probleem zich volgens ABN Amro vanaf versie 33 voordoen. Deze versie wordt tussen 16 december en 6 januari 2014 verwacht.
Dus waar dit verhaal vandaan komt ? Van horen zeggen waarschijnlijk.
Dat is iets anders dan "het is de schuld van Firefox en Google".
Of dat snel is, is een andere zaak, omdat ze al zeker een maand met de beta versies van Marvericks hadden kunnen testen en dus dit probleem vóór de release hadden kunnen oplossen. Daar zijn die 'golden' OSX versies ook voor.
Hoewel, hetzelfde? Bij Marvericks was hij echt incompatibel, maar bij deze browsers staat hij gewoon op de lijst met onbekende plugins en moet je met de hand toestemming geven. Dat zou ik geen 'probleem' noemen, maar een extra veiligheid feature van de browsers.
Bij het aanklikken van het verzenden van de betaling verdwijnt het hele formulier en er is niets afgehouden van de rekening
Volgens de bank komt het ook door Firefox.
Ook zijn ze op de achtergrond bezig met een nieuwe versie van internetbankieren .... Goed bezig zou ik zeggen zo in de drukste tijd van het jaar voor zowel ondernemers als consumenten. Browser issue lijkt bijna een welkome afleidingsmanoeuvre.
Dat dacht ik eerst ook, maar ik vind het tegenwoordig juist veiliger. Tot nu toe heb ik nog nooit gelezen dat de E-dentifier gekraakt is, maar er is wel al diverse malware die je browser scherm kan manipuleren. Dus ook al ben je besmet en weten ze je scherm te manipuleren, op de E-dentifier staat altijd het echte bedrag en rekeningnummer waar je geld aan overmaakt. Je moet natuurlijk wel de discipline hebben om niet standaard op OK te drukken, maar eerst de tekst op de E-dentifier te lezen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.