Internet banking Itaú não aceita atualizações do kernel

[bertoni]

Internet banking do Itaú não aceita atualizações de kernel do Linux? - Lerds em Ação - Blogoosfero

Pelo visto é isso que acontece.

Olha só essa história.

O cidadão foi acessar a conta da empresa dele através do internet banking do Itaú.

Sob a desculpa de aumentar a segurança do usuário, o referido banco introduziu uma série de mudanças em seu internet banking Empresas, entre as quais a obrigatoriedade de cadastrar máquinas para conseguir acesso.

O cidadão, depois de muitos telefonemas e acessos, conseguiu cadastrar sua máquina. Isso porque para liberar uma máquina recém cadastrada você precisa ter uma máquina já cadastrada. Mas se você não tem nenhuma máquina cadastrada como é que fica? Fica tipo assim, para comprar um carro você precisa ter garagem, mas você só consegue uma garagem se tiver um carro. Entendeu??? Ou seja, uma falha grotesca logo de cara!

Mas, o cidadão conseguiu cadastrar suas zilhões de máquinas e feliz acessou sua conta e movimentos seus milhões de centavos. :-)

Hoje, o cidadão acessou novamente a conta através do internet banking e pagou a conta da operadora de telefonia. Enquanto fazia a operação recebeu em seu computadopr uma notificação automática do mantenedor do sistema operacional informando que havia atualizações disponíveis para o SO. A tal atualização se tratava de uma nova versão do kernel do Linux instalado no computador.

Atualização feita, o cidadão reiniciou a máquina como manda o figurino e já com o novo kernel rodando tentou acessar o internet banking do Itaú.

Surpresa!

O site do Itaú, depois dos procedimentos padrão lhe informa que a máquina não está cadastrada. Pacientemente, o cidadão sai do site e reinicia a máquina com o kernel antigo. Acessa o Internet Banking Empresas do Itaú e?

Shaaraaannn! A máquina voltou a estar cadastrada e o acesso a conta se deu normalmente.

Reiniciou a máquina com o novo kernel e?

A máquina não está cadastrada.

Então, o novo sistema de controle do Internet Banking do Itaú parece ser bastante invasivo a ponto de reconhecer a versão do kernel que você está usando e não deixar você usar o serviço se estiver rodando um kernel novo.

Ou simplesmente é cheio de falhas mesmo.

Será que alguém já passou por esta triste experiência?

Como pode um sistema de internet banking dificultar, mesmo que indiretamente, a atualização do kernel do sistema operacional da máquina do cliente???

Fonte: http://blogoosfero.cc/lerds-em-acao/blo ... l-do-linux

[Exploit]

java@código fechado -> bomba relógio..

[bertoni]

Exato! o pior é que os caras adotam isso em nome da segurança, mas há centenas de artigo que falam sobre os problemas de insegurança do java.