ATMs vítimas de ataque em larga escala

Nao ha sistemas infalíveis. É verdade. Nao há.
Mas NINGUÉM tem uma rede como a SIBS. Venha quem vier, temos a melhor rede e mais segura de Multibancos na EUROPA e para nao dizer, do mundo.
Grandes países e cidades jamais tem algo como a SIBS.
Nao, nao trabalho la e nao tenho amigos e familiares por la. Apenas tenho esta visão, quando comparado a cidades e países que julgava estarem mais avançados do que nós. Vitor Bento foi um excelente visionario.

Este título é mesmo daqueles para SEO (Otimização para Motores de Busca)… porque em lado nenhum é dito que a rede multibancos (propriedade da SIBS) foi atacada, mas sim máquinas ATM (caixas eletrónicas dispensadoras de dinheiro) espalhadas pela Europa.

Quanto à proteção dos Multibancos em Portugal, duvido muito que não consigam atacar a rede, porque a SIBS não é propriamente pro-activa em ter melhor defesa possível nos serviços que presta… basta visitar o web site do MBNET (pela qual a SIBS é responsável):
– Não utilizam sequer as protecções básicas para prevenir alguns ataques como por exemplo XSS (ex.: Content-Security-Policy, X-XSS-Protection, X-Content-Type-Options);
– não usam DNSSEC nem o DANE (TLSA);
– não utilizam um certificado digital de validação extensa que exiba o nome da empresa prestadora do serviço (SIBS);
– só deveria permitir o acesso através do protocolo de segurança mais recente (TLS 1.2) (para pelo menos terem a certeza que a pessoa utiliza algo mais recente e menos inseguro);
– permitem a ligação ao servidor através de cifras consideradas inseguras que utilizam o 3DES (é uma cifra com um tamanho de bloco de 64 bits que hoje em dia já é considerado um tamanho insuficiente para proteger), e ainda permitem ligações através de ligações que não utilizam DHE ou ECDHE… se alguém furtar a chave do servidor/ conseguir descobrir a chave privada poderá ver todas as ligações passadas que tiver gravado algures;
– não utilizam o HPKP, que é para declarar quais são as chaves públicas consideradas como válidas;
– também não utilizam o “HSTS Preloading”, ou seja não submeteram o web site a uma lista dos browsers mais comuns que os informa que o web site tem de ser sempre carregado utilizando uma ligação segura;
– não utilizam um segundo método de autenticação como por exemplo OTP (código que muda a cada 30 segundos) para tornar mais difícil a vida a intrusos.

E isto é só o que é possível apurar sem tentar atacar o web site realmente, por isso desculpem lá se tenho dúvidas que a rede SIBS seja assim tão segura se nem conseguem manter o site do MBNET tão seguro como poderiam.
Mesmo que utilizem VPN’s, e não sei se usam, mas mesmo que sim, é muito possível que estejam completamente desactualizados a nível de padrão de segurança… basta olhar para o OpenVPN, estão constantemente a actualizar a aplicação… e a maior parte dos prestadores de serviços OpenVPN (mesmo comerciais) não utilizam nem de perto nem de longe as melhores práticas de segurança… logo duvido que a SIBS o faça.