Volgende artikel staat op: http://www.hln.be/hlns/cache/det/art_606713.html

Russische maffia kraakt Argenta, KBC en Dexia

De Russische maffia is erin geslaagd op grote schaal Belgische bankrekeningen te plunderen. De criminele organisatie heeft de systemen voor internetbankieren van drie banken gekraakt. Het zou gaan om KBC, Dexia en Argenta. Dat meldt VRT op basis van verschillende bronnen. Het federaal parket voert een onderzoek naar de organisatie. De banken zijn zeer verontrust, maar houden de zware veiligheidsproblemen verborgen voor hun klanten.

...

Heeft iemand hier verder ooit nog wat van gehoord?
Ik kom het nergens meer tegen sinds de laatste puplicaties van oktober 2008.

_________________
Als tijd geld is, hoe arm ben je dan als je géén tijd hebt.

Probeerde zojuist in te loggen bij Argenta met zowel IE6.0 als FF3.0.5.
IE6.0 gaf geen waarschuwingen oid. FF3.0.5. geeft mij het volgende:

Misschien iets met de nieuwe beveiliging te maken? Zijn er anderen die dit probleem ook hebben? En zo ja, heb je een betrouwbare oplossing?

In België hebben ze het over het installeren van een Globalsign Certificate. Misschien dat het daar iets mee te maken heeft?(heb er geen verstand van)
http://www.argenta.be/nl/thuisbankieren ... kieren.htm

_________________
Luister naar dj doboy

Ik ben op dit moment in discussie met de argenta.nl helpdesk. Ben benieuwd naar de conclusie/oplossing en zal deze ook hier posten.

Probleem inmiddels opgelost. Ik moest het certificaat installeren. Staat nu ook op argenta.nl voor download.

Dat het daarna weer werkt kan ik volgen. Maar volgens mij klopt de hele gang van zaken securitytechnisch voor geen meter.
Ik pretendeer niet dat ik een securityexpert ben, maar ik weet wel iets van certificaten.

Certificaten worden uitgegeven door CA's. Een door een CA uitgegeven certificaat wordt door je browser als veilig beschouwd als je browser de CA kent. Daarom worden in je browser bij de installatie van de software de rootcertificaten van een aantal CA's opgenomen.

Wat er nu gebeurt is dat er Argenta een certificaat gaat worden gebruikt dat door een CA wordt uitgegeven die niet onder de voor de browser bekende CA's valt. Daarom moet je eerst het rootcertificaat van die onbekende CA installeren. Dat certificaat moet je echter downloaden over een onbeveiligde verbinding, dus als de website waar je het rootcertificaat van download fake zou zijn, ben je alsnog de pineut.