Beveiligde transactie autorisatie
Intel® Identity Protection Technologie (Intel® IPT)1, is een gecodeerde, beveiligde I/O technologie, die embedded is in de derde generatie Intel® Core™ processors en identiteitsdiefstal helpt voorkomen door het mogelijk te maken voor bedrijven en websites om user presence en transacties te verifiëren en een beveiligde pin input te bieden voordat de credentials worden vrijgegeven, waardoor het risico van screenscrapers en keyloggers wordt vermeden.
Video: Bedrijfswaarde begrijpen van Intel® IPT met PKI/Protected Transaction Display >
Beveiligde transactie autorisatie
Een recente beveiligingsbedreiging is opgedoken, waarbij malware een gebruikerssessie overneemt en bij een bedrijf probeert in te loggen vanaf een gebruikerspc. Intel® Identity Protection Technologie (Intel® IPT) met Protected Transaction Display valideert de user presence door input te vragen vanaf een PIN balk die uitsluitend zichtbaar is voor de gebruiker. Deze PIN balk wordt door de grafische hardware in de processor gecreëerd en is daardoor onzichtbaar voor het besturingssysteem. Het PIN nummer dient ingegeven te worden met behulp van muisklikken, en de coordinaten worden doorgeven aan de chipset ter controle. Malware is niet in staat om de muisklikken te kopiëren, omdat de PIN balk niet zichtbaar is voor het besturingssysteem. Bekijk de demo.
Voorkomt aanvallen op sub-besturingssysteem niveau
Intel® IPT met transactie-beschermde display (PTD) zorgt ervoor dat de pc informatie toont aan de gebruiker en zo gegevens verzameld, waarbij het besturingssysteem de transactie niet kan bekijken of ermee kan knoeien. Omdat het displayscherm onderdeel is van de geïntegreerde graphics in de processor, is het nooit zichtbaar voor de softwarelaag, en kan uitsluitend gezien worden door de persoon die fysiek voor het scherm zit. Wanneer een bedrijf of een website deze embedded beveiligingsfunctie activeert, dan helpt het voorkomen dat malware de display van een pc 'scraped', door er zeker van te zijn dat er een persoon voor de pc zit. Hierdoor word een groot aantal van de meest geavanceerde aanvallen op gebruikersaccounts, internetbedrijven en financiële instanties tegengegaan.
