Tüm Forumlar
İşletim Sistemleri ve Yazılımlar
Yazılım Genel
Güvenlik Programları
Bu Konuda

iş Bankası - Cep Anahtar uygulaması (2. sayfa)

iş Bankası - Cep Anahtar uygulaması - Sayfa 2

Asus535 · 2010-01-05T01:28:40.0000000+03:00

Bu kesinlikle hacking amaçlı bir yazı değildir. Sadece bir müşteri olarak güvende olup olmadığımı sorguluyorum. Pozitron firması tarafından yazılan bu program bir güvenlik boşluğu oluşturuyor mu? Programın public / private key mantığıyla çalıştığını varsayıyorum. Böyle değilse, zaten güvenilir bir şifreleme sistemi değildir. İki durum var. (1) Web sitesinden bankacılık uygulaması (2) Bankamatik'ten bankacılık uygulaması. Bunu yarın test edeceğim, şu anda yorum yapmayacağım. (1) Web sitesinden bankacılık uygulaması için yorum yazacağım. En basit sebepten ötürü bir güvenlik zayıflığı var. Cep telefonumdaki uygulama bana tek kullanımlık bir şifre üretiyor, ve bunu web sitesine girereken kullanmak zorundayım. Bu sayı 8 ondalık basamaklı, yani çok küçük. İşin temeline indiğimizde, eğer şifreyi kırmak için 8 ondalık basamaklı bir sayıyı iki asal çarpanına ayırmak gerekirse, çok kolay olacaktır. (2) Bankamatik'te bu uygulamayı denedim. Memoli'nin televizyonda reklamını yaptığı uygulamayı. Neyse ki, televizyonda gösterildiği kadar basit değil. Yani sadece tek kullanımlık şifreyi girmek yetmiyor. Hesap numaranızı ve web uygulamasında girdiğiniz 6 haneli şifreyi de girmeniz gerekiyor. Vurgulamak istediğim önemli bir konu, web uygulamasında girdiğiniz 6 rakamlı şifre ile, cep uygulamasında girdiğiniz 6 rakamlı şifre. Bu kadar tantananın eğer siz bu iki şifreyi farklı seçerseniz mantıklı. Çünkü Tek kullanımlık şifre, sizin, webde girdiğiniz 6 rakamlı şifreyi bulan bir kişiye fazladan zorluk çıkarmak için yapılmış olmalı. Çünkü web şifresini bilmeyen birisi, para transferi zaten yapamıyor. Öte yandan, bankamatik önünde, ezbere (şifreleri kağıda yazmayın diyorlar ya, o yüzden ezbere) : hesap numarası, 6 rakamlı web şifresi, telefon uygulamasına gireceğiniz 6 rakamlı şifreyi ezbere bilmek, sonra üretilen tek kullanımlık şifreyle birlikte toplam 4 adet şifreyi bankamatiğe girmek zorundasınız. Üstelik, tereddüt gösterip geciktiğiniz taktirde bankamatik işlemi sonlandırıyor. Yani pratiklikten aldığı puan sıfır. Sistemin nasıl çalıştığını bilen var mı aranızda? Sadece sistemin güvenilirliğinden şüpheye düştüğüm için yazıyorum. Bence Akbank'ın sistemi yeterli idi. Akbank'da, banka sizin kayıtlı telefonunuza bir SMS ile 4 haneli şifre gönderiyor, siz Akbank'a bu şifeyi yazmadan giremiyorsunuz. Sakıncası ne? Cep telefonunuz çalındıysa, telefonu kullanan kişi - girilmesi gereken diğer şifreleri de girdiyse- hesabınıza girebilecek. İş Bankası'nın uygulamasında, siz telefondaki java uygulamasına 6 rakamlı, önceden belirlediğiniz bir şifreyi girerseniz uygulama size tek kullanımlık şifre üretiyor. Yani güya cep telefonunuzu çaldırırsanız sizi koruyor. Ama eğer sistemin temelde bir yanlışı varsa, cep telefonunuza sahip olmayan birisi de bu şifreyi üretebilir, üstelik bankamatiklerden işlem yapabilir. Ben sistemin çalışması konusunda tahminimi söyleyim, eğer aranızda bilen veya başka fikri olan varsa yorumunu bekliyorum. Uygulama telefona kurulurken, benden 6 rakamlı bir sayı istiyor ve bunu ezberliyor. Tek kullanımlık şifre üretirken de bu şifreyi doğru olarak girmemi istiyor, ve doğru girdiysem bana 8 rakamlı tek kullanımlık şifre üretiyor. Tahminim şu: Uygulama benden 6 rakamlı sayıyı aldığında sadece benim telefonda kalacak bir "private key" üretmeli, ve buna karşılık ürettiği "public key"'i internetten bankaya göndermeli. Daha sonra ben tek kullanımlık şifre istediğimde, benim hesap numaram (9 haneli ?? ), tarih, saat, dakika ve saniyeyi kullanarak bir sayı üretmeli ve bunu sadece telefonda saklı olan "private key"'im ile şifreleyip, tek kullanımlık 8 haneli sayıyı üretmeli. Ben iş bankası web sitesinde bu sayıyı girdiğimde, banka, kayıtlı "public key"'i kullanarak, hesap numarası, tarih ve zaman bilgisini çıkarmalı. Hesap numarası tutuyor ve mesela son 5 dakika içinde üretilmişse, sisteme girmeme izin vermeli. Bu sayede, her saniye faklı şifre üretilip, içlerinden birisi sıra gözetmeksizin kullanılabilir. bu durumda bile, teorik olarak Java uygulamasının algoritmasını bilen ve iş-bankası internet girişini dinleyebilen birisi, benim "public key"'imi en başta dinler, ve gönderdiğim 8 rakamlı tek kullanımlık şifreleri inceleyerek "private key"'imi oluşturabilir. Bu durumda bile diyorum, çünkü değilse zaten güvenilir bir algoritma değildir. Algoritmanın şu anda gizli olması önemli değil. Muhtemelen pozitron firması ve işbankasından birkaç kişi bunu biliyordur. Şifreleme sistemleri, algoritmalarının gizli kalmayacağı varsayımıyla oluşturulmalıdırlar. Sonuç: (1) Bankamatiklerden para çekmeyi kolaylaştırdığı söylenen bu uygulama bana göre o kadar da kolay değil. (2) 8 haneli tek kullanımlık şifre en fazla 27 bit uzunluğunda olabilir. 99999999 rakamının binary karşılığı: 101111101011110000011111111 27 bitin bankacılık uygulamaları için güvenilir olduğunu düşünmüyorum. Bununla ilgili kurallar da olmalı. Bu durumu nereye şikayet etmek gerek bilmiyorum. Güvenlikle ilgili sorunum bankamatik'ten kaynaklanıyor. Yoksa tabii ki web'de zaten 100 basamaklı şifreler girmediğimizi biliyorum. Ama, web'de şifre girdiğimizde, benim bilgisayarım ile banka arasında güvenilir bir şifreleme kullanılıyor. Yanılıyor muyum?

Sıcak Fırsatlarda Tıklananlar

Editörün Seçtiği Fırsatlar

Casio Watch AQ-800EC-2AEF, Metalik, AQ-800EC-2AEF : Amazon.com.tr: Moda https://www.amazon.com.tr/dp/B0BX3TPQNF 2 sa. önce paylaşıldı

Nautica Home%100 Pamuk Çift Kişilik Çarşaf, Gri : Amazon.com.tr: Ev ve Yaşam https://www.amazon.com.tr/dp/B09T9YT5NG 3 sa. önce paylaşıldı

Troy T 23123 Stoperli Åzerit Metre, 3 X 16 Mm : Amazon.com.tr https://www.amazon.com.tr/dp/B079HYRD7K?th=1 2 sa. önce paylaşıldı

VENTY Unisex TA 1055 C03,Güneş Gözlüğü,KEMİK KAHVERENGİ Çerçeve SİYAH Cam,50 : Amazon.com.tr: Moda https://www.amazon.com.tr/dp/B0BSB5Y8YL 2 sa. önce paylaşıldı

Akbank Sıfır Faizli Artı Para Kampanyası https://www.akbank.com/tr-tr/genel/icerik/Sayfalar/akbanktan-sifir-faizli-arti-para-kampanyasi.aspx 9 sa. önce paylaşıldı

XIAOMI REDMI NOTE 13 256GB 8GB RAM SIYAH Fiyatı https://www.hepsiburada.com/xiaomi-redmi-note-13-256gb-8gb-ram-siyah-p-HBCV00005UMP58 5 sa. önce paylaşıldı

HP Victus 16-S0065NT 8W8A7EA R7-7840HS 32 GB 1 TB SSD RTX4070 16.1" Dos Dizüstü Bilgisayar Fiyatları ve Özellikleri https://www.n11.com/urun/hp-victus-16-s0065nt-8w8a7ea-r7-7840hs-32-gb-1-tb-ssd-rtx4070-161-dos-dizustu-bilgisayar-44541090?magaza=hpstoreturkiye 2 ay önce paylaşıldı

{{Title}} {{Description}} {{Price}} {{PriceUnit}} {{DiscountInformation}}

Daha Fazla

Bu Konudaki Kullanıcılar: Daha Az

2 Misafir - 2 Masaüstü

5 sn

21
Cevap

0
Favori

15.431
Tıklama

Daha Fazla
İstatistik

Konu İstatistikleri Yükleniyor

Konudaki Resimler

Mesaj Tarihine Göre En Beğenilen Son Ekleneneler

Seçimimi Hatırla

Mesaj Tarihine Göre

Mesaj Tarihine Göre
En Beğenilenler
Son Eklenenler

Konuya Özel

Favorilerime Ekle
Konuyu Açandan
Popüler Mesajlar
Linkli Mesajlar
Yazdır
E-Posta Aboneliği
Konuyu Gizle

0 oy

Öne Çıkar

x İlgini çekti mi?
Öne çıkar, anasayfada
daha üstte görünsün.
Daha Fazla Bilgi

Cevapla

Tüm Forumlar >> İşletim Sistemleri ve Yazılımlar >> Yazılım Genel >> Güvenlik Programları >> iş Bankası - Cep Anahtar uygulaması | DonanımHaber Forum » Sayfa 2

Sayfa:

önceki 1 2

Sayfaya Git

Git

Giriş

Mesaj

usta83

Teğmen

202 Mesaj

"gececi": En az 100 farklı gece DH'ye giriş yaptı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"teğmen": Geleneksel rütbe sistemi koşulları geçerlidir.

Tüm Başarılarını Gör

09 Eylül 2010 14:07:04

Mesaj Linkini Kopyala
Şikayet

telefonum java destekli olmasına karşın i-anahtarı tercih ettim..telefonu değiştirirsem/kaybedersem diye ne olur olmaz..zaten başka bankayla çalışmıyorum..1 yıla yaklaştı,çok memnunum..hesap erişim kartı taşımıyorum artık..en iyisi bence bu

yeni mesaja git

Yeni mesajları sizin için sürekli kontrol ediyoruz, bir mesaj yazılırsa otomatik yükleyeceğiz. Bir Daha Gösterme

Sayfa:

önceki 1 2

Sayfaya Git

Git

Cevapla

Hızlı Cevap

Mesajım Bulunsun

Tüm Forumlar >> İşletim Sistemleri ve Yazılımlar >> Yazılım Genel >> Güvenlik Programları >> iş Bankası - Cep Anahtar uygulaması | DonanımHaber Forum » Sayfa 2