Brøt seg inn for andre gang

Ifjor brøt forskere ved Universitetet i Bergen seg inn i flere norske nettbanker ved å utnytte sikkerhetshull ved deres inentifikasjonssystem BankID.

Bankene lovet da bot og bedring etter kraftig påtale fra Forbrukerrådet.

Likevel klarte de samme forskerne nok en gang å bryte seg inn i bankene nå nylig.

En arbeidsdag var nok
Det var ved nyttår at et forskningslag under ledelse av professor Kjell Jørgen Hole klarte å bryte seg inn i norske nettbanker for annen gang. Det tok en doktorgradstudent en arbeidsdag å utvikle et program som utnyttet sikkerhetshull i bankenes identifikasjonssystem.

Kredittilsynet ble straks varslet og hullene ble tettet i midten av januar. 

Forbrukerrådet ser svært alvorlig på hendelsen og ber nå om en ekstern vurdering av systemet.

- Forbrukerrådet ber nå om en tredjeparts kontroll av sikkerheten rundt elektronisk signatur/nasjonal ID. Dette kontrollorganet bør på plass snarest, og bør også være operativt og med i bestemmelsene om hvem som får tildelt ansvaret for en elektronisk signatur /nasjonal ID, sier Forbrukerrådets direktør, Erik Lund-Isaksen ifølge pressemelding.

Kandidat for nasjonalt signatursystem
Finansnæringens Hovedorganisasjon og Sparebankforeningen, som har utviklet identifikasjonssystemet BankID, har på sin side i et brev til Stortinget slått fast at dette systemet er sikkert for kundene. Forbrukerrådet mener dette systemet er greit som sikkerhet for nettbanker, vel og merke så lenge bankene selv dekker eventuelle økonomiske tap.

På den annen side har BankID samtidig blitt lansert som et alternativ for nasjonalt ID/signatur-system. Forbrukerrådet mener beviset på den manglende sikkerheten da blir særs foruroligende.

- Forbrukerrådet tar ikke stilling til hvilken teknisk løsning som bør velges som nasjonal ID. Vi mener imidlertid at den løsningen som velges bør være gjenstand for en nøytral tredjeparts kontroll for å oppnå betryggende sikkerhet rundt systemet, opplyser Erik Lund-Isaksen.

Les også:
Er ditt personnummer spredd på nett?
Norges IT-sikkerhet må bedres.
-IP-adresser må vernes.