Comentários sobre: Banco do Brasil – Comete furo de segurança! http://www.vivenciaemtecnologia.com/banco-do-brasil%e2%80%93comete-furo-de-seguranca/ Dicas e trocas de experiências na área tecnologica Wed, 25 Jan 2012 01:33:07 +0000 hourly 1 http://wordpress.org/?v=3.0 Por: Filipe http://www.vivenciaemtecnologia.com/banco-do-brasil%e2%80%93comete-furo-de-seguranca/comment-page-1/#comment-780 Filipe Thu, 27 Jan 2011 18:38:55 +0000 http://www.vivenciaemtecnologia.com/?p=979#comment-780 Simples, usem Linux e não preocupem-se com keyloggers, vírus, trojans, etc, etc, etc. BB funciona perfeitamente em Linux, assim como o Bradesco, Santander e Banrisul. Simples, usem Linux e não preocupem-se com keyloggers, vírus, trojans, etc, etc, etc.

BB funciona perfeitamente em Linux, assim como o Bradesco, Santander e Banrisul.

]]> Por: Daniel http://www.vivenciaemtecnologia.com/banco-do-brasil%e2%80%93comete-furo-de-seguranca/comment-page-1/#comment-745 Daniel Sun, 14 Nov 2010 00:06:59 +0000 http://www.vivenciaemtecnologia.com/?p=979#comment-745 Quando tiraram o teclado fiquei preocupado que minha maquina tivesse sido comprometida... Verifiquei o arquivo hosts, verifiquei o certificado digital da pagina e depois de tudo isso, liguei para o banco. De fato, estava tudo normal com meu PC. Nao me preocupei tanto assim com a retirada do recurso de segurança, pois ele ja estava obsoleto. Explico: Quando o BB resolveu remover o teclado, eu já andava "preocupado" com alguns códigos maliciosos que tiram um screenshot da tela no exato momento do clique do mouse, enquanto você estava na tela de autenticação e outros que faziam um mapa de coordenadas do mouse (para saber a sequencia de cliques do mouse). Nessa situação, mesmo sem os screenshots, o vagabundo tem uma chance de acertar a sequencia correta em 5 tentativas (mais fácil que tirar doce de criança). No lugar do CEO do banco, eu faria a mesma coisa. Do que adianta ter um mecanismo de controle que dificulta a vida da maioria dos usuários leigos e que não garante eficiência significativa? Quando tiraram o teclado fiquei preocupado que minha maquina tivesse sido comprometida… Verifiquei o arquivo hosts, verifiquei o certificado digital da pagina e depois de tudo isso, liguei para o banco. De fato, estava tudo normal com meu PC.

Nao me preocupei tanto assim com a retirada do recurso de segurança, pois ele ja estava obsoleto.

Explico: Quando o BB resolveu remover o teclado, eu já andava “preocupado” com alguns códigos maliciosos que tiram um screenshot da tela no exato momento do clique do mouse, enquanto você estava na tela de autenticação e outros que faziam um mapa de coordenadas do mouse (para saber a sequencia de cliques do mouse). Nessa situação, mesmo sem os screenshots, o vagabundo tem uma chance de acertar a sequencia correta em 5 tentativas (mais fácil que tirar doce de criança).

No lugar do CEO do banco, eu faria a mesma coisa. Do que adianta ter um mecanismo de controle que dificulta a vida da maioria dos usuários leigos e que não garante eficiência significativa?

]]> Por: Celso Domingues http://www.vivenciaemtecnologia.com/banco-do-brasil%e2%80%93comete-furo-de-seguranca/comment-page-1/#comment-704 Celso Domingues Wed, 04 Aug 2010 00:29:25 +0000 http://www.vivenciaemtecnologia.com/?p=979#comment-704 Acho que nesse caso "vence a maioria", estamos no terceiro mundo, a maioria do povo que tem conta no BB é de baixa renda e neste caso seus computadores são desatualizados na maioria das vezes pelo advento da internet não ser uma realidade constante, e, na instalação padrão do sistema operacional não tem "nem flash e nem java", e aqui pra nós, é MUITO grande pra quem não tem banda, alem do mais, nestas internets a rádio o windows update esta bloqueado na maioria dos casos pela falta de banda dos gato-nets. Complicado dizer quem esta com a razão tb pelo fato de que os keylogers que testei aqui ao clicar do mouse tiravam uma foto da area do click em sequencia e me mandava por e-mail (fabulosa engenharia cracker). Então?? Quem tem razão ?? Quen não tem banda ou o cliente sempre tem razão ou ainda esse teclado não vale de nada hoje ??? Ps ( se fossem aqueles com 3 letras em cada tecla va la né, mas... é o BB). Acho que nesse caso “vence a maioria”, estamos no terceiro mundo, a maioria do povo que tem conta no BB é de baixa renda e neste caso seus computadores são desatualizados na maioria das vezes pelo advento da internet não ser uma realidade constante, e, na instalação padrão do sistema operacional não tem “nem flash e nem java”, e aqui pra nós, é MUITO grande pra quem não tem banda, alem do mais, nestas internets a rádio o windows update esta bloqueado na maioria dos casos pela falta de banda dos gato-nets. Complicado dizer quem esta com a razão tb pelo fato de que os keylogers que testei aqui ao clicar do mouse tiravam uma foto da area do click em sequencia e me mandava por e-mail (fabulosa engenharia cracker). Então?? Quem tem razão ?? Quen não tem banda ou o cliente sempre tem razão ou ainda esse teclado não vale de nada hoje ??? Ps ( se fossem aqueles com 3 letras em cada tecla va la né, mas… é o BB).

]]> Por: Mestre Web http://www.vivenciaemtecnologia.com/banco-do-brasil%e2%80%93comete-furo-de-seguranca/comment-page-1/#comment-592 Mestre Web Sun, 10 Jan 2010 12:45:23 +0000 http://www.vivenciaemtecnologia.com/?p=979#comment-592 Eu havia escrito uma matéria legal sobre o uso de teclado virtual em outras atividades.Dê uma conferida http://www.mestreweb.com/2009/07/08/enganar-um-keylogger-usando-um-teclado-virtual-no-firefox/ Eu havia escrito uma matéria legal sobre o uso de teclado virtual em outras atividades.Dê uma conferida http://www.mestreweb.com/2009/07/08/enganar-um-keylogger-usando-um-teclado-virtual-no-firefox/

]]> Por: Celio Camargo http://www.vivenciaemtecnologia.com/banco-do-brasil%e2%80%93comete-furo-de-seguranca/comment-page-1/#comment-576 Celio Camargo Tue, 22 Dec 2009 19:49:18 +0000 http://www.vivenciaemtecnologia.com/?p=979#comment-576 Saíram várias notícias sobre este assunto e acredito que a melhor informação foi divulgada pela folha: http://www1.folha.uol.com.br/folha/dinheiro/ult91u668673.shtml Saíram várias notícias sobre este assunto e acredito que a melhor informação foi divulgada pela folha: http://www1.folha.uol.com.br/folha/dinheiro/ult91u668673.shtml

]]> Por: tronnos http://www.vivenciaemtecnologia.com/banco-do-brasil%e2%80%93comete-furo-de-seguranca/comment-page-1/#comment-575 tronnos Tue, 22 Dec 2009 15:52:23 +0000 http://www.vivenciaemtecnologia.com/?p=979#comment-575 Então vamos fazer pressão para o BB voltar a usar o teclado virtual.Ou que pelo menos ele ponha à disposição para quem quizer entrar usando esse recurso.Acho que não é problema nenhum deixar as duas opções para o usuário escolher qual ele deseja usar. Então vamos fazer pressão para o BB voltar a usar o teclado virtual.Ou que pelo menos ele ponha à disposição para quem quizer entrar usando esse recurso.Acho que não é problema nenhum deixar as duas opções para o usuário escolher qual ele deseja usar.

]]>