"På SEB känner man inte alls igen problemet med säkerheten.
– Vi har inte blivit attackerade på det här sättet, säger Sten Törnsten, informationschef, Sverige på SEB. "
In kommer man alltid, I dessa fall är kanske inte problemet hos bankerna utan hos användarna som använder deras tjänster. Dvs tar sig en hackare in i en persons dator så kan han även komma vidare o ta del av information på banken, om nu användaren loggar in där.
Dessa frågor ÄR det största problemet! Då spelar det inte någon roll hur bra säkerhet banken har.
Om jag tolkar vad jag såg på nyheterna i 4:an rätt så handlar det om en "man in the middle" attack. D.v.s. användaren luras på ett eller annat sätt att ansluta till angriparens server i stället för bankens. Denna angripare sitter sedan mellan användare och bank och skickar informationen vidare mellan dem (men har naturligtvis samtidigt möjlighet att avlyssna trafiken).
SSL skall skydda mot just detta, genom certifikaten som används. Användaren bör t.ex. få upp en varning om att servern inte är den som den utger sig för att vara, så den användare som inte bara ignorerar sådana varningar bör kunna undgå att bli lurad i normala fall. Problemet i det här fallet var att Microsofts implementering av SSL i IE tydligen har en bugg som gör att ingen varningsruta kommer upp.
Bör väl påpekas att det inte är en helt trivial uppgift att göra en "man in the middle" attack, så jag tror inte vi kommer få se en våg av script-kiddies utnyttja den här buggen. En vanlig väg att gå är att ändra innehållet i den DNS-server användaren använder, så att bankens domänadress pekar på angriparens server i stället för på bankens. Om man å andra sidan lyckas göra detta på en stor ISPs DNS-server, så finns det många potentiella användare att angripa.
