BB usará celulares contra hackers

[nelson]

O Banco do Brasil acaba de colocar em funcionamento para seus 58 milhões de clientes pessoa física o BB Code, sistema de segurança que permite ao usuário realizar transações bancárias a partir de qualquer computador — até mesmo de LAN houses — dentro e fora do país, sem que a máquina precise ser cadastrada previamente. Basta ter um iPhone, BlackBerry ou aparelho Android. A expectativa do banco é que, com a ferramenta, consiga diminuir em até 70% o número de fraudes em operações de internet no banco.

Leia mais sobre esse assunto em: http://oglobo.globo.com/tecnologia/b...#ixzz1werB3ZXD

Um tour de demonstração em: http://www.bb.com.br/bbcode

[mmachado]

Eu não entendi qual a necessidade de se exigir um segundo passo, com a liberação da ativação através do terminal de auto-atendimento.

Se tive que apresentar minhas senhas para concluir o primeiro passo, já não basta para comprovar que sou o dono da conta? A não ser que o QRCode do segundo passo venha com algum tipo de chave para armazenar do aplicativo do smartphone, mas aí é confiar demais que ninguém vai conseguir ver a minha tela do ATM junto comigo...

[]s, MM

[nelson]

Simples: Se fizer tudo na Internet o fraudador pega a chave junto com o cliente, se fizer tudo no ATM alguém pode fotografar/filmar o QR code.
Dividir a chave em 2 passos permite evitar ambos os ataques, capiche?

[mmachado]

Mas o app podia ter o mesmo esquema do ATM, em que é preciso escolher letras de um conjunto (info que já está lá) e ainda podeia confirmar a ativação através de SMS do número que também já tá cadastrado lá (como é feito hoje quando um computador não é reconhecido). Dessa forma, a única maneira do malfeitor se apoderar das "permissões" do dispositivo seria estando junto do dono da conta/aparelho na hora de ativar o recurso, não?

E nesse caso, já era de qualquer jeito. Ser levado até o ATM pra sacar a grana já é de praxe. :)

[]s, MM

[nelson]

MM>Mas o app podia ter o mesmo esquema do ATM, em que é preciso escolher letras de um conjunto (info que já está lá) e ainda podeia confirmar a ativação MM>através de SMS do número que também já tá cadastrado lá (como é feito hoje quando um computador não é reconhecido). Dessa forma, a única maneira MM>do malfeitor se apoderar das "permissões" do dispositivo seria estando junto do dono da conta/aparelho na hora de ativar o recurso, não?

Não. Um computador infectado não pertence mais ao usuário. Qualquer coisa que colocar lá pro usuário, o trojan pega junto.
Mandar sms não ajuda no processo, porque o trojan já tem as informações que precisa, além do mais colocar as letras na Internet é dar mais uma credencial de acesso de bandeja pro bandido.

[mmachado]

Eu tava me referindo a colocar essas credenciais no smartphone, não no computador. Mas acredito que seu argumento possa ser aplicado também nesse ambiente. Já que é assim, vou ainda mais longe: ATMs adulterados com chupa-cabras me parece ser uma realidade muito maior do que um trojan em um iPhone, por exemplo.

[]s, MM

[nelson]

Eu tava me referindo a colocar essas credenciais no smartphone, não no computador. Mas acredito que seu argumento possa ser aplicado também nesse ambiente. Já que é assim, vou ainda mais longe: ATMs adulterados com chupa-cabras me parece ser uma realidade muito maior do que um trojan em um iPhone, por exemplo.
[]s, MM

Com certeza, até porque tudo mundo usa ATM e nem todo mundo tem iPhone.
Mas como estamos falando de BB Code, o chupa-cabras não é um problema para esta solução.