Consulenza assicurativa, analisi e gestione dei rischi aziendali

L’esperto: così carpiscono i codici alle vittime oppure penetrano nelle difese dei programmi.

PADOVA. È così facile violare il sistema informatico di una banca? E come è possibile aggredirlo e sapere il bersaglio giusto da colpire, ovvero un conto ben fornito? Oltre al metodo che prevede la clonazione della password, due sono le vie di solito percorse dai cybercriminali. Spiega Francesco Morosinotto, padovano esperto di sicurezza informatica: «Il più praticato è il sistema attraverso il quale lo stesso titolare del conto home banking fornisce la sua password all’hacker. L’utente riceve una mail, all’apparenza inviata dalla banca, con la quale è invitato a seguire un link e a inserire dati come la password con la scusa di una verifica in corso. Il link sembra davvero quello dell’istituto di credito, invece è stato creato dall’hacker per memorizzare la password indispensabile per accedere al conto del cliente».

Un conto gestito in home banking può essere violato pure in un altro modo: «Il sistema più complesso consiste nell’individuare una vulnerabilità nelle applicazioni che consentono di accedere all’home banking. Naturalmente è molto più raro perché esige di due condizioni: un difetto di progettazione nel sito della banca e un hacker in grado di trovarlo. Hacker che, in questo caso, deve essere esperto nel settore della sicurezza informatica». Insomma «si tratta di un meccanismo di attacco che richiede conoscenze approfondite. Se viene accertata quest’ultima ipotesi, è chiaro che il titolare del conto non può avere alcuna responsabilità che resta in capo alla banca titolare del sito o al progettista del sito violato».

27 maggio 2012

FONTE: http://mattinopadova.gelocal.it

Soluzioni assicurative:

Crime & Frodi Informatiche