Hoi,
Ik heb de onderstaande bericht naar ABN AMRO gestuurd (eerst per contact form, daarna per email, en uiteindelijk op hun Blackboard). Hierin vraag ik als het mogelijk zou zijn om de specificaties van de USB protocol dat de e.dentifier2 gebruikt om met de PC te praten te ontvangen. Daarmee zou er een driver kunnen worden ontwikkeld om deze banking security device natief in Linux te kunnen ondersteunen.
Ik zou jullie willen vragen om naar de
Blackboard te gaan en een waardering aan mijn vraag te geven (zo dat deze meer aandacht vanuit ABN AMRO kan krijgen). Natuurlijk kunnen jullie daar ook een "+1" commentaar geven. Iedereen kan een account maken, je hoeft niet klant van de bank te zijn. Support voor meerdere devices is positief voor ieder Linux gebruiker, niet alleen Ubuntu-gebruikers die klant bij de ABN zijn ;)
Ik verwacht geen positieve antwoord vanuit ABN AMRO. Misschien zou het mogelijk kunnen zijn om direct de device manufacturer te contacteren, maar die ken ik niet. Dus plan B is om de protocol te reverse-engineeren... Maar ik wacht wel even op hun antwoord voordat ik dit start.
Zouden er interesse zijn om mee te helpen met dit project, hoor ik het graag!
Groeten,
+Emilien
P.S.: Dit is het bericht, als jullie niet naar de Blackbord willen gaan. 't is nogal lang ;)
17-11-2010 13:27
Hoi,
Ik weet dat Linux niet officieel wordt ondersteund, en dat verbaast me. Volgens de recente analyse van het Financial Services Information Sharing and Analysis Center (FS-ISAC)[1], is het gebruiken van een een Linux Live CD een van de veiligste manieren van Internet bankieren.
De ABN Amro website werkt uitstekend onder Linux (Ubuntu 10.04 met Firefox en Chromium). Maar ik heb een e.dentifier2 van jullie gekregen, en natuurlijk is er geen driver voor Linux. Mijn vraag is als jullie de specificaties van de USB communicatie protocol van de e.dentifier2 met de PC zouden kunnen leveren, zodat er een driver voor Linux kan worden geschreven. Noteer dat ik niet naar de interne specs vraag, maar alleen naar de USB communicatie protocol, die men namelijk [eenvoudig] op Windows zou kunnen reverse-engineeren. Het hebben van de specs zou het ontwikkelen van de Linux driver alleen wat sneller maken.
En als ik jullie een 30 seconden pitch moet geven, zou het de volgende zijn:
Als wij de Linux driver voor de e.dentifier2 in de Linux kernel krijgen, bedoelt het dat er onmiddellijk support (en ik bedoel "geen driver installatie nodig") voor deze ABN Amro security device voor ALLE Linux distributies zal zijn. Dit is een competitieve voordeel over jullie concurrenten, en als een dag jullie beslissen om een Linux Live CD aan jullie klanten te geven (om nog veiliger te kunnen Internet Bankieren) zal het zo simpel zijn: zet CD in computer, start hem op, plug de e.dentifier2 in, and off you go! Geen spoor achtergelaten, geen malware of keylogger die je bank gegevens kan stelen!
Hoewel ik mij niet te veel hoop maak, hoor ik graag van jullie als deze technische USB-specs verkrijgbaar zouden zijn. En als de e.dentifier2 software door een externe bedrijf is gemaakt (zoals bij eversteegt hier [2] gehint), zou ik graag met hun in contact willen komen.
Ik wijs u naar een subset van de verschillende Blackboard berichten die voor de e.dentifier2 software voor Linux vragen: [2], [3], [4], [5], [6], [7], [8], [9] (zie bericht van fritz wie der blitz). Er zijn berichten sinds september 2008...
Bij voorbad dank,
e2jk
PS: Natuurlijk hou ik de Nederlandse Ubuntu-community [10] op de hoogte van deze mail, en zal jullie antwoord ook met hun delen.
[1]
http://voices.washingtonpost.com/securityfix/2009/10/avoid_windows_malware_bank_on.html[2]
http://blackboard.abnamro.nl/forums/t/1553.aspx[3]
http://blackboard.abnamro.nl/forums/t/3258.aspx[4]
http://blackboard.abnamro.nl/forums/t/3267.aspx[5]
http://blackboard.abnamro.nl/forums/t/3000.aspx[6]
http://blackboard.abnamro.nl/forums/t/3003.aspx[7]
http://blackboard.abnamro.nl/forums/t/3221.aspx[8]
http://blackboard.abnamro.nl/forums/t/2631.aspx[9]
http://blackboard.abnamro.nl/forums/p/2134/3493.aspx#3493[10]
http://ubuntu-nl.org/