eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankiRe: BPH - czy warto ?Re: BPH - czy warto ?
  • Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
    From: Kamil Jońca <k...@p...onet.pl>
    Newsgroups: pl.biznes.banki
    Subject: Re: BPH - czy warto ?
    Date: Thu, 09 Jun 2005 12:06:19 +0200
    Organization: news.onet.pl
    Lines: 25
    Sender: k...@p...onet.pl@kaktus.tiger.com.pl
    Message-ID: <d...@b...kjonca.bogus>
    References: <d81hgr$9n0$1@node2.news.atman.pl> <d81i42$81j$1@inews.gazeta.pl>
    <s...@p...ani> <d8288l$im8$1@news.dialog.net.pl>
    <s...@p...ani> <42a5b12c$1@news.home.net.pl>
    <d87er7$i61$1@nemesis.news.tpi.pl> <d87g2l$2fa$1@inews.gazeta.pl>
    <d87hei$al8$1@inews.gazeta.pl> <s...@p...ani>
    <d88q5v$fjj$1@news.dialog.net.pl> <s...@p...ani>
    <d88vq7$ec2$1@news.dialog.net.pl> <d8910m$qod$2@inews.gazeta.pl>
    <d...@b...kjonca.bogus> <d893c6$83b$1@inews.gazeta.pl>
    NNTP-Posting-Host: kaktus.tiger.com.pl
    Mime-Version: 1.0
    Content-Type: text/plain; charset=ISO-8859-2; format=flowed
    Content-Transfer-Encoding: 8bit
    X-Trace: news.onet.pl 1118311738 11928 195.205.45.131 (9 Jun 2005 10:08:58 GMT)
    X-Complaints-To: a...@o...pl
    NNTP-Posting-Date: 9 Jun 2005 10:08:58 GMT
    User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317) Hamster/2.0.6.0
    X-Accept-Language: en-us, en
    In-Reply-To: <d893c6$83b$1@inews.gazeta.pl>
    Xref: news-archive.icm.edu.pl pl.biznes.banki:352129
    [ ukryj nagłówki ]

    Bartol Partol wrote:
    [...]

    > Telewizji nie wierze. Tu na tej liscie jest kilku magikow, ktorzy
    > uwazaja, ze cos takie cos mozna zrobic. Ale jakos zaden z nich nie
    > posunal sie dalej niz do walniecia kilku trywialnych tekstow nic nie
    > wnaszacych do sprawy.

    OIDP. Wyglądało tak:
    1. należało przechwycić hasło do logowania (co jak wiemy jest możliwe)
    2. Wychwycić moment logowania sie do banku
    3. Wychwycic moment użycia hasła jednorazowego i je odczytać w tym
    momencie przerwać transmisję.
    4. Zalogować się do banku wpisać przelew i użyć właśnie zdobytego hasła.

    Jak widać sposób przejdzie tylko w tych bankach które _żądają_ tego
    samego hasła więcej niż jeden raz. Ze znanych mi robią tak m*banki, ale
    już inteligo nie.

    Ad 2 i 3 - można osiągnąć przez podstawienie lewego "serwera banku" i w
    "hosts"[1] wpisując jako mbank nasz komputerek.


    KJ

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1