Ongebruikelijk gedrag rabo random reader

[Verwijderd]

Gegroet allen,

Onlangs (maandje geleden) heb ik een nieuwe random reader opgehaald bij de Rabobank. Het volgende is mij op gaan vallen voor wat betreft de output van dat ding:

De eerste paar weken startte elk inlog nummer met 12, sinds kort is dat 13 en nu is het 14.
Dat ding loopt gewoon op.. wat is hier random aan?

Ik heb nu een aantal keren achter elkaar een code laten genereren en het is inderdaad redelijk voorspelbaar wat de eerste 3 cijfers zullen gaan zijn. En ja, ik kan er mee inloggen.

Ik heb eerder random readers gehad en ik kan me niet herinneren dat dit voorheen ook het geval was. Ik had het idee dat de codes die de voorgaande readers genereerden wel alle mogelijke getallen op alle mogelijke posities gebruikte.

Zijn er mensen met soortgelijke ervaringen? Is Rabo internetbankieren minder veilig dan de Rabobank denkt?

Groeten,
Cy

[LED-Maniak]

Als die eerste 2 bekend zijn, dan zijn er nog maar 1 miljoen keuzes over voor de andere getallen en je hebt bij betalen maar 3 pogingen.

[Skinkie]

Nou je weet misschien ook dat je juist door je Random Reader ook nog eens 3 extra pogingen krijgt om een pincode te raden. Dat daarbij het SSL certificaat van Rabobank samen met de reader veiliger is dan de pagina met login en SMS validatie mag ook wel duidelijk zijn.

[Verwijderd]

@LED: Dat een mens hier niet direct iets mee kan betwijfel ik niet. Echter het lijkt mij dat als je een algorithme ontwikkelt voor een secure id uitwisseling, dat je dan je best doet om ervoor te zorgen dat dat algorithme zo goed mogelijk geheim blijft. Logischerwijs is patroonherkenning dan ongewenst.

@Skinkie: Ik heb jouw punt niet helemaal begrepen. Wat heeft mijn verhaal met SMS validatie te maken?

[Skinkie]

Verwijderd schreef op zaterdag 05 februari 2011 @ 11:32:
@Skinkie: Ik heb jouw punt niet helemaal begrepen. Wat heeft mijn verhaal met SMS validatie te maken?

Dat is het (enige) andere alternatief wat nu wordt geboden toch?

[Xander]

Ah! Ik begin dus niet gek te worden.

Dit bericht postte ik een tijdje geleden op een ander forum:

Xander schreef op maandag 23 augustus 2010 @ 18:18:
Ik ontdek de laatste tijd steeds meer patronen in de inlogcodes die mijn Rabobank Random Reader genereert. Even wat proberen resulteerde in:

013* ****
014* ****
015* ****
016* ****

Mijn pa krijgt al de hele week codes die met 13 beginnen.

Hoe kan dat? Die codes horen toch compleet willekeurig te zijn?

Je bent niet de enige dus. Voor mijn gevoel begon dit toen mijn Europas werd vervangen door een Wereldpas.

[Tankiej]

Bij mij begon het bij 40 en is nu ondertussen bij 49, dus ja ik denk dat het optelt

[Sypher]

"Willekeurig" zijn deze codes nooit.
Ze worden immers berekend met een sleutel die de RIB server ook kent, anders is er geen validatie mogelijk.

Ze zijn sowieso gebaseerd op de datum/tijd met een bepaalde hashcode, vermoedelijk je pasnummer en/of andere zaken die voor beide systemen bekend zijn.

[ZeRoC00L]

Maakt toch vrij weinig uit, die code's zijn om in te loggen, om daarna te betalen moet je een extra code op je random reader invullen (een willekeurig nummer, bij hogere bedragen twee). Dat nummer plus de response kun je nooit 'gokken'.

[3dfx]