Handelsbanken för OS X: debug_cms-buggen

I tidigare trådar har vi diskuterat att SHBs internetbank för OS X lämnar efter sig en fil vid namn debug_cms.der. Jag upptäckte detta när OS X-funktionen var ny och har mejlat deras support minst 1 gång tidigare. Supporten brukar vara snabb att svara men i detta ärende möts jag av total tystnad. Den här tråden skapar jag för att ev sätta lite press på banken och få ett svar.

Filen skapas när man gjort en betalning. Den innehåller både personnummer och kontonummer och den sparas på rootnivå dvs totalt oskyddad. Filen kanske fyller någon funktion men låt oss i så fall lägga den i Preferences för den inloggade användaren.

Informationen finns redan på forumet sedan lång tid tillbaka.

Det är ju en rätt lång kedja av händelser som krävs för att någon ska komma till skada. Dels behövs någon med kriminella avsikter, en dator med denna fil i närheten av denna person, och sen en bank med dåligt omdöme som t ex accepterar förflyttning av pengar via telefon. Risken är rätt liten men att banken låter buggen bero i lång tid utan svar gör det hela mycket allvarligare.

Jag startade en ny tråd för att hålla fokuset runt det här specifika problemet.

- - -
Hej

Detta är ett problem som vi har i vår första version av säkerhetsprogrammet. Det rättades ganska fort och finns inte kvar i den version som man hämtar hem från vår sida nu. Så jag råder dig till att hämta hem och installera denna för att slippa dessa filer.
- - -

Suck... var det så svårt att kläcka ur sig detta? Tre brev om ett allvarligt problem innan de svarar.