O home banking do seu banco faz “autenticação do computador”? O meu faz, e talvez seja ele o objeto da nova engenharia reversa cujos resultados o Claudio Matsuoka acaba de publicar em seu blog. Trecho: “Há algum tempo um banco passou a utilizar um sistema de verificação do computador do qual é realizado o acesso a seu sistema de internet banking, oferecendo suporte a diferentes sistemas operacionais incluindo Linux. O funcionamento desse sistema pode ser facilmente inferido com base nas chamadas feitas pela biblioteca de autenticação, dos símbolos públicos disponíveis e um pouco de dedução. O método utilizado é surpreendentemente simples tanto em conceito como em implementação; a descrição a seguir, obtida de uma breve análise das chamadas e símbolos disponíveis, pode ser de interesse dos usuários do sistema que desejem saber mais sobre os dados que são coletados de seus computadores.” A fragilidade do método adotado pelo banco me espantou.

Saiba mais (helllabs.org).