In de nieuwsbrief verwees de organisatie voorzichtig naar de zwarte markt voor kaartjes. Uit het feit dat de HAR is uitverkocht leid ik af dat hacken eindelijk mainstream is.* Ik vrees de broodje-beenhamkramen.
*) Nou ja, dat was eigenlijk de laatste twee edities al zo, met lezingen die meer over webdesignen dan over hacken leken te gaan. In 1997 had ik werkelijk geen idee waar iedereen het over had, dus dat moet nog een echte zijn geweest.
Toch leuk voor die mensen die bankieren met de ING voorheen postbank.
#5
Bismarck
@4: Misschien dat de grote run op kaartjes bestaat uit criminelen, die graag even horen hoe een GSM-hack te plaatsen, om zo allerlei financiële transacties op kosten van de beller te maken? ING is echt niet de enige die werkt met betaalverkeer via de telefoon.
#6
Alper
Het is wel de enige prominente bank die niet werkt met challenge/response via een device+object+geheim, toch?
Je hebt nog wat van die kleinere banken die lijsten van tan codes gebruiken, maar dat is zo veilig als wat.
Op CCC was de GSM base station al gedemo’d, en het is een verschrikkelijk naïef protocol dat ervan uitgaat dat de wetgeving op exclusiviteit in de ether haar beschermt.
#7
Bismarck
@6: Rabo heeft ook telebankieren (al heb ik me nooit verdiept in hoe het werkt). Maar ik zat meer te denken aan al die telefoonproviders, die werken met mobiel opwaarderen. Of misschien kun je met zo’n hack ook wel een telefoonnummer spoofen en dus op kosten van andermans abbo telefoneren? Met een creatieve geest kun je waarschijnlijk nog wel wat meer lucratieve toepassingen bedenken.
#8
Branko Collin
@2, heh, een mens mag ook nooit eens lekker chargeren. :-)
Reacties (8)
In de nieuwsbrief verwees de organisatie voorzichtig naar de zwarte markt voor kaartjes. Uit het feit dat de HAR is uitverkocht leid ik af dat hacken eindelijk mainstream is.* Ik vrees de broodje-beenhamkramen.
*) Nou ja, dat was eigenlijk de laatste twee edities al zo, met lezingen die meer over webdesignen dan over hacken leken te gaan. In 1997 had ik werkelijk geen idee waar iedereen het over had, dus dat moet nog een echte zijn geweest.
Webdesignen? Die heb dan echt gemist 4 jaar geleden. Dit jaar gewoon weer lekker quantum-crypto en andere hard-core onderwerpen.
Kaartje op marktplaats, nu 275 euro
Toch leuk voor die mensen die bankieren met de ING voorheen postbank.
@4: Misschien dat de grote run op kaartjes bestaat uit criminelen, die graag even horen hoe een GSM-hack te plaatsen, om zo allerlei financiële transacties op kosten van de beller te maken? ING is echt niet de enige die werkt met betaalverkeer via de telefoon.
Het is wel de enige prominente bank die niet werkt met challenge/response via een device+object+geheim, toch?
Je hebt nog wat van die kleinere banken die lijsten van tan codes gebruiken, maar dat is zo veilig als wat.
Op CCC was de GSM base station al gedemo’d, en het is een verschrikkelijk naïef protocol dat ervan uitgaat dat de wetgeving op exclusiviteit in de ether haar beschermt.
@6: Rabo heeft ook telebankieren (al heb ik me nooit verdiept in hoe het werkt). Maar ik zat meer te denken aan al die telefoonproviders, die werken met mobiel opwaarderen. Of misschien kun je met zo’n hack ook wel een telefoonnummer spoofen en dus op kosten van andermans abbo telefoneren? Met een creatieve geest kun je waarschijnlijk nog wel wat meer lucratieve toepassingen bedenken.
@2, heh, een mens mag ook nooit eens lekker chargeren. :-)