باگ امنیتی در رمز یکبار مصرف؛ پیامک امن نیست!
تاریخ انتشار: ۵ آذر ۱۳۹۸ | کد خبر: ۲۵۹۰۷۰۱۵
بررسی طرح رمز دوم پویا نشان میدهد که این طرح در برخی موارد مربوط به ارسال پیامک با مشکلات امنیتی روبرو است و میتواند حسابهای بانکی مشتریان را به خطر بیندازد.
به گزارش ایسنا، بانک مرکزی بانکها را موظف کرده تا طرح رمز دوم پویا را از ابتدای دیماه سال جاری به صورت الزامی برای تمام مشتریان به اجرا درآورند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
این در حالی است که پیشتر این طرح قرار بود در ابتدای خردادماه اجرایی شود، اما به دلایلی به تعویق افتاد که یکی از مهمترین دلایل آن را میتوان عدم دسترسی تمامی مشتریان بانکی به گوشیهای هوشمند دانست، چراکه در ابتدا قرار بود دریافت رمز دوم پویا توسط مشتریان از طریق اپلیکیشنهای بانکی انجام شود.
بر اساس آمار به دست آمده حدود ۲۰ درصد از مشتریان بانکی دسترسی به گوشیهای هوشمند ندارند و در همین راستا بانک مرکزی تصمیم گرفت با توسعه این طرح، امکان ارسال رمز دوم پویا را از دو طریق اپلیکیشنهای بانکی و پیامک فراهم کند.
برای این کار مشتریان بانکی باید از یکی از سه راه مراجعه حضوری به شعبه، خودپرداز یا اینترنتبانکهایی که تایید هویت دو مرحلهای دارند، شماره تلفن همراه خود را تایید کنند که البته برای تغییر شماره تلفن همراه، مراجعه به شعبه الزامی است.
بانک مرکزی این طرح را برای کاهش آمار فیشینگ و جلوگری از کلاهبرداریهای مشابه و به عبارت دیگر افزایش ضریب امنیتی تراکنشهای بدون حضور کارت اجرا میکند و این در حالی است که در بخشی از شکل اجرای این طرح، مشکلات امنیتی مهمی وجود دارد.
مشتریانی که اقدام به دریافت رمز دوم پویا از طریق اپلیکیشنهای بانکی میکنند، باید پس از ورود به اپلیکیشن و وارد کردن نام کاربری و رمز عبور که از بانک دریافت کردهاند یا روشهای دیگری چون اثر انگشت، رمز دوم پویا را از طریق اپلیکیشن دریافت کنند.
البته این نرمافزارها برای ارسال رمز به صورت آفلاین عمل کرده و نیازی به دسترسی به اینترنت ندارند.
حال آنکه افرادی که فاقد گوشی هوشمند هستند یا به هر دلیلی میخواهند از طریق پیامک رمز دوم پویای خود را دریافت کنند، با کلیک روی دکمهای که در درگاه پرداخت اینترنتی یا سایر تراکنشهای بدون حضور کارت تعبیه میشود، میتوانند رمز دوم را به صورت پیامک دریافت کنند.
به این ترتیب، در صورتی که گوشی تلفن همراه و کارت بانکی فردی به سرقت رفته، مفقود شود یا به هر دلیلی در اختیار شخص دیگری باشد، آن شخص میتواند تنها با داشتن شماره کارت، CVV۲ و تاریخ انقضا که همه آنها روی کارت بانکی درج شده، حتی بدون در اختیار داشتن کارت و فقط با گوشی فرد اقدام به سرقت از کارت بانکی فرد کند.
این در حالی است که تنها راهکار حاضر برای جلوگیری از این موضوع، سوزاندن سریع سیم کارت یا کارت بانکی به سرقت رفته است، در حالی که ممکن است سرقت یا مفقودی در ساعات غیرکاری یا روزهای تعطیل اتفاق بیفتد که در آن صورت فرد دسترسی به شعب بانکی یا تلفن همراه برای از بین بردن کارت بانکی یا سیم کارت خود ندارد.
از سوی دیگر در حال حاضر بسیاری از گوشیهای تلفن همراه دارای قفل ایمنی صفحه نمایش هستند، اما اعلانهای (Notification) پیامک و سایر پیامرسانهای آنها حتی در صورت قفل بودن گوشی روی صفحه ظاهر میشود، بنابراین تمامی مشتریان بانکی باید با مراجعه به تنظیمات گوشی تلفن همراه خود، محتوای اعلانهای خود را در زمان قفل بودن صفحه نمایش پنهان کنند.
اما باید این را در نظر داشت که برخی گوشیهای تلفن همراه قدیمی که هوشمند هم نیستند، سیستم قفل صفحه نمایش به صورت رمزگذاری ندارند و به سادگی میتوان به آنها دسترسی پیدا کرد.
راهکار چیست؟
در این زمینه بانک مرکزی هنوز راهکاری ارائه نکرده و بر همین اساس مردم باید این موضوع را مدنظر قرار دهند که تا حد امکان از اپلیکیشنهای بانکی برای دریافت رمز دوم استفاده کنند.
همچنین بانکها نیز باید با توجه به سوابق مشتریانی که از طریق اپلیکیشن اقدام به دریافت رمز دوم کردهاند، در صورت درخواست ارسال پیامک، آنها را ملزم به استفاده از اپلیکشن برای دریافت رمز کنند، چراکه ممکن است، مشتری قبلا از طریق اپلیکیشن رمز خود را گرفته باشد، اما فرد سودجو درخواست پیامک برای انجام عملیات را بدهد.
البته این موضوع میتواند از سوی دیگر اخلال در کار مشتریان ایجاد کند، برای مثال ممکن است فعالیت یک اپلیکیشن بانکی به هر دلیلی روی گوشی فردی متوقف شود و فرد بخواهد از پیامک استفاده کند که در این مورد با مشکل مواجه خواهد شد.
شاید بهترین راه این باشد که درخواست ارسال پیامک برای مشتریانی که قبلا از اپلیکیشن استفاده کردهاند فقط در زمان ساعات کاری بانک و پس از وقفهای چند ساعته در دسترس باشد.
به هر حال این توصیه به مردم میشود که از اپلیکیشنهای بانکی به جای پیامک برای دریافت رمز دوم استفاده کنند، هرچند که بانک مرکزی و بانکها نیز باید برای این مشکلات پاسخگو باشند.
بهترین سایتهای خرید آنلاین؛ از پوشاک و کتاب تا بیمه و خودرو و... ۴۰ میلیون ایرانی گزارش اعتباری دارند برای دریافت گزارش اعتباری خود کلیک کنید 0 پسندیدم ازدواج مجدد برای زنان خوب و برای مردان بد است! ۱۰ راز که موفقتان میکند "فاطما گل"، "قسم" و "قرن باشکوه" چگونه جهانی شدند؟ برچسب ها: رمز یکبار مصرف رمز پویا عملیات بانکی بازدید از صفحه اول ارسال به دوستان نسخه چاپی خبرنامه گزارش خطا این خبر را به اشتراک بگذارید از میان خبرها (تصاویر) نقاشیهای دیواری؛ هنر اعتراض در بغداد «نازنین نور» کیست؟ شعارهای یک راهپیمایی؛ دولت زیر تیغ (تصاویر) استقبال ترامپ از سگی که در عملیات کشتن البغدادی استفاده شد! قیمت روز خودرو؛ پراید به زیر ۵۰ میلیون برمیگردد؟ حدود ۶۰ درصد تهرانیها از یارانه معیشتی محروم شدند! سفر مایک پنس؛ نمک بر زخم عراق قیمت خودرو یکشنبه ۳ آذر؛ سقوط پراید از سقف ۵۵ میلیون چرا قیمت گوجه ۱۰ برابر شد؟ پیداکردن زن صیغهای برای مرد جوان، ۱۰۰ میلیون تومان آب خورد مجله خواندنی ها چرا مردان زیر ۴۰ سال بیشتر از قبل دچار حمله قلبی میشوند؟ برترین مدیران عامل دنیا در سال ۲۰۱۸ چرا بحران میانسالی فقط یک افسانه است؟ تصاویر/ مهاجران ۱۰۰ سال پیش چه میپوشیدند؟ کدام غذاها شما را قدبلندتر میکند؟ چرا من چاقم؟ به خاطر تنبلی یا حماقت؟ علم پاسخ میدهد! ارسال نظرات نام: ایمیل: * نظر: پر بحث ترین ۱ خانه، ماشین و شغلهایی که باعث قطع یارانه میشوند (۱۱۹ نظر) ۲ تاثیر "اعتراضات بنزینی" بر "انتخابات مجلس" (۱۱۱ نظر) ۳ (تصاویر) چهرههای سیاسی در مراسم تشییع خواهر رییسجمهور (۶۴ نظر) ۴ یارانه بنزین به چه کسانی تعلق نمیگیرد؟ (۵۵ نظر) ۵ حمله کیهان به مهناز افشار و حامد بهداد (۴۷ نظر) ۶ (عکس) واکنش جالب همسر استراماچونی به قطعی اینترنت (۳۸ نظر) ۷ تجمع میدان انقلاب برای حمایت از نظام بود یا توهین و تخریب؟ (۲۱ نظر) ۸ (تصویر) گریه سربازان زن کنار کیم جونگ اون (۱۸ نظر) ۹ نامه نمایندگان تهران به «آذریجهرمی» برای اتصال اینترنت موبایل (۱۸ نظر) ۱۰ مشاور عالی سپاه: اگر اینترنت قطع نمیشد آشوب کشور را فرا میگرفت (۱۸ نظر) عناوین برگزیده برای پیگشیری و درمان آنفلوآنزا چه باید کرد؟ هجوم آنفلوآنزا؛ هشدار شیوع گسترده آنفلوآنزای مرگ آور از مسعود کیمیایی و مجید مجیدی تا ابراهیم حاتمی کیا رقابت بزرگان سینما در جشنواره فیلم فجر امسال جزییاتی از پرونده فساد در بانک ملت و پارسیان علی دیواندری کیست و اتهاماتش چیست؟ معنا و مفهوم ائتلاف دریایی اروپا در خلیج فارس ماجرای قتل نخستین وزیر بهداشت پس از انقلاب معمای قتل دکتر سامی از میان خبرها (تصاویر) نقاشیهای دیواری؛ هنر اعتراض در بغداد «نازنین نور» کیست؟ شعارهای یک راهپیمایی؛ دولت زیر تیغ (تصاویر) استقبال ترامپ از سگی که در عملیات کشتن البغدادی استفاده شد! قیمت روز خودرو؛ پراید به زیر ۵۰ میلیون برمیگردد؟ حدود ۶۰ درصد تهرانیها از یارانه معیشتی محروم شدند! سفر مایک پنس؛ نمک بر زخم عراق قیمت خودرو یکشنبه ۳ آذر؛ سقوط پراید از سقف ۵۵ میلیون چرا قیمت گوجه ۱۰ برابر شد؟ پیداکردن زن صیغهای برای مرد جوان، ۱۰۰ میلیون تومان آب خورد از دست ندهید... چرا مردان مانند زنان دوستان زیادی ندارند؟ راههای مبارزه با نفخ! راهی برای کاهش وسوسه سیگار چگونه کارهای خانه، مغز را جوان نگه میدارد؟! چگونه خوشبختی را جذب کنیم؟ بررسی یک ادعای بحثبرانگیز درباره گوشت قرمز ۵ راه کاهش التهاب روده و سلامت آن آیا اعتیاد به روابط جنسی واقعا بیماری است؟ علائم هشدار دهنده سرطان سینه چیست؟ تازه ترین عناوین پخش فوتبال در فضای مجازی پولی شد عارف: مردم با تمام مشکلات پای انقلابند ویلموتس و ١٢ میلیارد تومان برای ٣٠ روز پاسخ آذری جهرمی به سوال نمایندگان درباره اینترنت تلفنهای همراه مدارس ابتدایی استان تهران فردا تعطیل است ترابی منجی پرسپولیس در جام حذفی سپاهان از سد پیکان هم گذشت هجوم آنفلوآنزا؛ هشدار شیوع گسترده آنفلوآنزای مرگ آور روایت عجیب زندگی زنی گمشده در کوهستان رقابت بزرگان سینما در جشنواره فیلم فجر امسال ماجرای مهاجرت علی کریمی به کانادا چیست؟ برترینهای مسابقه عکس تاریخی در سال ۲۰۱۹ زمان واریز سهمیه بنزین تاکسیهای اینترنتی و افزایش سهمیه پیک موتوریها پاسخ موسویان به ادعاهای مصلحی: جان کری از اتهامی که زدید تعجب کرد توضیح نوبخت درباره واریز یارانه معیشتی جاماندهها پربیننده ترین روز هفته ۱ محاکمه مرد ۵۵ ساله به خاطر تعرض به دختر همسر صیغهایاش ۲ خانه، ماشین و شغلهایی که باعث قطع یارانه میشوند ۳ (تصاویر) پرچم ایران، شاهزاده را به دردسر انداخت ۴ (عکس) نازنین نور از بازیگری در هالیوود تا داور استعدادیابی ۵ حمله کیهان به مهناز افشار و حامد بهداد ۶ (عکس) جاسوس زن مشهور روس در ایران، در ۹۳ سالگی درگذشت! ۷ (تصاویر) استقبال ترامپ از سگی که در عملیات کشتن البغدادی استفاده شد! ۸ تجمع میدان انقلاب برای حمایت از نظام بود یا توهین و تخریب؟ ۹ سپاه: در «اغتشاشات» آمار شهدای بسیج بالا بود ۱۰ عبدی: مارادونا را ول کنید، غضنفرهای داخلی را بگیرید ۱ (ویدئو) نبرد سهمگین پلنگ و مار پیتون غول پیکر ۲ آغاز اتصال اینترنت در نقاط مختلف کشور ۳ محاکمه مرد ۵۵ ساله به خاطر تعرض به دختر همسر صیغهایاش ۴ یارانه بنزین به چه کسانی تعلق نمیگیرد؟ ۵ (تصاویر) چهرههای سیاسی در مراسم تشییع خواهر رییسجمهور ۶ (تصاویر) ملاقات با داعشیهای زندانی از فاصله نزدیک! ۷ (عکس) شهردار زن با آگهی مجرد بودنش غوغا به پا کرد! ۸ اینترنت چند استان برقرار شد ۹ فروش فوری کوییک با تسهیلات ۱۲ ماهه+ جزئیات ۱۰ توضیح شورای امنیت کشور درباره زمان برقراری اینترنت از میان خبرها (تصاویر) نقاشیهای دیواری؛ هنر اعتراض در بغداد «نازنین نور» کیست؟ شعارهای یک راهپیمایی؛ دولت زیر تیغ (تصاویر) استقبال ترامپ از سگی که در عملیات کشتن البغدادی استفاده شد! قیمت روز خودرو؛ پراید به زیر ۵۰ میلیون برمیگردد؟ حدود ۶۰ درصد تهرانیها از یارانه معیشتی محروم شدند! سفر مایک پنس؛ نمک بر زخم عراق قیمت خودرو یکشنبه ۳ آذر؛ سقوط پراید از سقف ۵۵ میلیون چرا قیمت گوجه ۱۰ برابر شد؟ پیداکردن زن صیغهای برای مرد جوان، ۱۰۰ میلیون تومان آب خورد ویدئو حمل گاو با موتور سیکلت در پاکستان درست کردن همبرگر با استفاده از حشرات! مادر برزیلی دزد مسلح را کشت! تلاش ناموفق مرد برای کشتن همسرش نبرد سهمگین پلنگ و مار پیتون غول پیکر لحظه بلعیده شدن ناگهانی خودرو وسط خیابان! (ویدئو) آتش گرفتن موتور هواپیما هنگام بلند شدن گل گندمی یا عنکبوتی؛ گیاهی با خاصیت تصفیه کنندگی هوا طرز تهیه راتای مرغ، فینگرفودی مجلسی و خوشمزه سفر به دریاچه فراخین؛ طبیعتگردی سرزنده در دل جنگلهای نارنجی با این ۱۲ راهکار در مصرف بنزین صرفهجویی کنید گزارش تصویری (تصاویر) نقاشیهای دیواری؛ هنر اعتراض در بغداد (تصاویر) کالاشها، مردمانی رمزآلود از تبار اصیل آریایی یا اسکندر (تصاویر) اقامت دو بوقلمون جشن شکرگزاری در هتل لوکس! (تصاویر) نمایشگاه خودروی ریاض (تصاویر) مردم اینجا به جای آب، کوکا کولا مینوشند! صفحه نخست | ورزش | عکس | ویدیو | علم و تکنولوژی | راهنمای خرید | زندگی و سرگرمی درباره ما | تماس با ما | آرشیو | پیوندها | عضویت در خبرنامه | نظرسنجی نقل و نشر مطالب با ذکر نام پايگاه خبری تحليلی فرارو بلامانع است. طراحی و تولید: "ایران سامانه"منبع: فرارو
کلیدواژه: رمز یکبار مصرف رمز پویا عملیات بانکی
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت fararu.com دریافت کردهاست، لذا منبع این خبر، وبسایت «فرارو» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۵۹۰۷۰۱۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
نرخ بهره بین بانکی به ۲۳.۵۱ درصد رسید + جدول
طبق آمار بانک مرکزی، میانگین وزنی نرخ بهره بین بانکی در هفتهای که گذشت نسبت به هفته قبلتر از ۲۳.۵۲ درصد به ۲۳.۵۱ درصد در هفته منتهی به چهارشنبه ۵ اردیبهشتماه رسید.
باشگاه خبرنگاران جوان اقتصادی بانک و بیمه