آئی بی ایم یوایسبی چسپاں کے ساتھ انٹرنیٹ بینکنگ کو محفوظ کرنا چاہتا ہے

آئی بی ایم کی زچچ ریسرچ لیبارٹری نے یو ایس ایس اسٹیک تیار کی ہے کہ کمپنی کا کہنا ہے کہ محفوظ بینکنگ ٹرانزیکشن کو یقینی بنانے کے لۓ اگر کوئی کمپیوٹر میلویئر کے ساتھ بھرا ہوا ہے.

ZTIC (زون ٹرسٹڈ انفارمیشن چینل) کا ایک پروٹوٹائپ، اس ہفتے کیبٹ تجارت میں پہلی بار ڈسپلے پر ہے. آئی بی ایم نے بینکوں کو آن لائن بینکنگ کے لۓ خریدنے میں امید رکھی ہے، جو بینکوں کی رقم پر عملدرآمد کے اخراجات پر بچاتا ہے لیکن مسلسل ہیکرز کی طرف سے محاصرہ میں ہے.

جب کمپیوٹر میں پلگ ان، ZTIC ایک محفوظ ایس ایس ایس (محفوظ ساکٹ پرت) کنکشن کو کھولنے کے لئے ترتیب دیا جاتا ہے. زورخچ لیبارٹری میں نیلز بزنس کمپیوٹنگ کے مینیجر مینیجر مائیکل بیینچچ نے کہا کہ.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

ZTIC بھی ایک ہوشیار کارڈ ریڈر ہے اور قبول کرسکتا ہے تصدیق کے لئے ایک شخص کا بینک کارڈ. ایک بار جب PIN (ذاتی شناختی نمبر) کی تصدیق کی گئی ہے تو، ویب براؤزر کے ذریعے ایک ٹرانزیکشن شروع کیا جاسکتا ہے.

تاہم، ویب براؤزر آن لائن بینکنگ کے لئے کمزوری کا ایک نقطہ نظر ہے کیونکہ نام نہاد انسان میں اندرونی حملوں کی وجہ سے.

ہیکرز نے بدسلوکی سافٹ ویئر کے پروگراموں کو تخلیق کرنے کے بجائے اعداد و شمار میں ترمیم کرسکتے ہیں جیسا کہ یہ ایک بینک کے ویب سرور پر بھیجا جاتا ہے لیکن پھر اس براؤزر میں مطلوبہ معلومات کو ظاہر کرتا ہے. نتیجے کے طور پر، ایک شخص کے بینک اکاؤنٹ کو خالي کیا جا سکتا ہے. مین میں اندرونی حملوں کو بھی مؤثر ثابت ہوتا ہے اگرچہ بینک کا کسٹمر کسی بار ٹائم پاس ورڈ جنریٹر کا استعمال کررہا ہے.

ZTIC، تاہم، براؤزر بائی پاس اور براہ راست بینک میں جاتا ہے. اس بات کو یقینی بناتا ہے کہ ڈیٹا تبادلے درست ہے.

مثال کے طور پر، ایک بینک کسٹمر کا کہنا ہے کہ پیسہ منتقل کرنا چاہتا ہے. گاہکوں کو براؤزر میں ایک فارم میں $ 100 امریکی ان پٹ میں لاگو کرے گا. بینک کے سرور پھر رقم کی تصدیق کرنے کی کوشش کریں گے. ایک میں اندرونی وسط کے دوران، حملہ آور $ 1،000 منتقل کرنے میں کامیاب ہے لیکن تصدیق کے پیغام میں ترمیم کرسکتا ہے اب بھی 100 ڈالر دکھاتا ہے.

کیونکہ اس کے پاس بینک کے سرور کے ساتھ براہ راست محفوظ کنکشن ہے، ZTIC رقم کو دکھایا جائے گا. یہ اصل میں بھیج دیا جائے گا سے درخواست کی گئی ہے. لہذا اگر براؤزر $ 100 کے لئے ایک تصدیق سے ظاہر ہوتا ہے، تو ZTIC 1،000 ڈالر دکھائے گا، جس میں پیش رفت میں انسان کے اندر اندر ہونے والے حملے کا اشارہ کیا جائے گا. صارف کو ٹرانزیکشن کو مسترد کرنے اور ZTIC پر سرخ "x" کے بٹن کو دبائیں گے.

"اگر میلویئر آپ کے آن لائن بینکنگ ٹرانزیکشن پر حملہ کررہا ہے، تو یہ آپ کو کچھ عجیب لگے گا."

آئی بی ایم بعینچ نے کہا کہ، ایک USB چھڑی کے اندر ایس ایس ایس سیشن کیسے شروع کرنے کے بارے میں معلوم کرنے کی بہت کوشش کی جاتی ہے. کچھ پراسیسنگ پٹھوں کو لے جاتا ہے، اور چونکہ یوایسبی پی سی سے آزاد ہو جاتا ہے، اس کے کمپیوٹر کے پروسیسر تک رسائی نہیں ہے.

ZTIC مائکرو پروسیسر ڈیزائنر ARM سے ایک چپ کا استعمال کرتا ہے، اور سافٹ ویئر ڈیزائن کیا گیا ہے لہذا یہ تیزی سے قائم کرسکتا ہے بی ایس ایس سی نے کہا کہ ایس ایس ایل سیشن اگرچہ یہ ایک میموری چھڑی ہے، اس پر کوئی ڈیٹا ذخیرہ نہیں کیا جاسکتا ہے، جس سے خرابی سافٹ ویئر کو انفیکشن سے روکنے سے روکتا ہے.

ZTIC کا استعمال کرتے ہوئے فشنگ حملوں کو روکنے میں بھی روکتا ہے، جہاں دھوکہ دہی ویب سائٹ صارف سے سنجیدگی سے متعلق تفصیلات کو ضائع کرنے کی کوشش کرتا ہے، اور فارنٹچ نے کہا کہ فارمیڈنگ حملوں، جہاں ڈی این ایس (ڈومین نام کے نظام) کی ترتیبات سے نمٹنے کے لئے تیار ہو چکا ہے. ZTIC اس بات کو یقینی بنانے کے لئے چیک کرتا ہے کہ ویب سائٹ ایک درست سیکیورٹی سرٹیفکیٹ ہے.

آئی بی ایم کے اندر اندر داخلی اعداد و شمار ہیں کہ ZTIC کتنی رقم بینکوں کے لئے خرچ کر سکتا ہے، لیکن بعینچ ان کو ظاہر نہیں کرے گا کہ یہ حتمی ڈیزائن کی وضاحتوں پر منحصر ہوگا. ZTIC اور دیگر عوامل.