Re: Bezpieczenstwo w mBanku - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!warszawa.rmf.pl!poznan.rmf.pl!news.m
an.poznan.pl!news.nask.pl!uw.edu.pl!lublin.pl!news.onet.pl!not-for-mail
From: "Robert Wicik" <R...@p...onet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Bezpieczenstwo w mBanku
Date: Thu, 13 Jun 2002 11:39:49 +0200
Organization: news.onet.pl
Lines: 17
Sender: R...@p...onet.pl@148.81.118.72
Message-ID: <ae9pav$rok$1@news.onet.pl>
References: <ae9iuq$ml1$1@news.tpi.pl> <ae9jck$pqv$1@news.tpi.pl>
NNTP-Posting-Host: 148.81.118.72
X-Trace: news.onet.pl 1023961247 28436 148.81.118.72 (13 Jun 2002 09:40:47 GMT)
X-Complaints-To: a...@o...pl
NNTP-Posting-Date: 13 Jun 2002 09:40:47 GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Xref: news-archive.icm.edu.pl pl.biznes.banki:187799
[ ukryj nagłówki ]
Użytkownik "Mateusz Muun" <m...@m...net.no.spam.please> napisał w
wiadomości news:ae9jck$pqv$1@news.tpi.pl...
> Poniewaz kod nie dotarl do mBanku, wiec nie ma mozliwosci
> uniewaznienia go (skad mBank mogl wiedziec, ze go wpisales, jezeli
> polaczenie zostalo przerwane???)

Już dawno pisałem, że bank powinien anulować kod, o który już się pytał bez
względu czy otrzymał odpowiedź.
To jest luka, którą haker może wykorzystać do wysłania naszych pieniędzy w
dowolne miejsce.
Gdy my podamy kod, haker zawiesza nasz system i podaje ten kod do
zrealizowania przelewu - system zapyta jeszcze raz o ten sam kod.

Pozdrawiam
Robert Wicik