Slakter nettbank-sikkerhet

Veien er åpen for dem som vil hacke seg inn i norske nettbanker. Ønsket om enkle løsninger for kundene gir dårlig sikkerhet, hevder professor Hole til DN og viser til at hovedfagstudent Thomas Tjøstheim lett fant veien inn til SkandiaBanken.

– Vi kaller det security by obscurity. Bankene kan gjøre dette fordi folk flest ikke forstår hva som må til for å gjøre et system sikkert, sier Hole til avisen.

Thomas Tjøstheim simulerte et angrep på Skandiabanken i forbindelse med hovedfagsoppgaven. Ved å prøve tilfeldig valgte pinkoder viste Tjøstheim ifølge DN at det var enkelt å skaffe seg sertifikatet som i tillegg til fødselsnummer og kode kreves for å få adgang til den enkeltes bankkonto i Skandiabanken.

Skandiabanken har i ettertid endret påloggingsrutinene noe, men heller ikke det er bra nok, ifølge Hole.