Re: Jaki bank z powiadomieniami i nie tylko? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.cyf-kr.edu
.pl!not-for-mail
From: Jacek Osiecki <j...@c...pl>
Newsgroups: pl.biznes.banki
Subject: Re: Jaki bank z powiadomieniami i nie tylko?
Date: Sun, 2 Dec 2007 12:47:18 +0000 (UTC)
Organization: Academic Computer Center CYFRONET AGH
Lines: 18
Message-ID: <s...@r...sc>
References: <s...@r...sc> <fis25k$14e$1@inews.gazeta.pl>
<s...@r...sc> <4...@i...pl>
<s...@r...sc> <4...@i...pl>
<s...@r...sc> <4...@i...pl>
Reply-To: j...@c...pl
NNTP-Posting-Host: mainframe.hybrid.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: srv.cyf-kr.edu.pl 1196599638 9804 62.121.130.65 (2 Dec 2007 12:47:18 GMT)
X-Complaints-To: n...@c...edu.pl
NNTP-Posting-Date: Sun, 2 Dec 2007 12:47:18 +0000 (UTC)
User-Agent: slrn/0.9.8.1pl1 (Linux)
Xref: news-archive.icm.edu.pl pl.biznes.banki:431608
[ ukryj nagłówki ]
Dnia Sun, 02 Dec 2007 12:42:37 +0100, MarcinF napisał(a):
> Jacek Osiecki wrote:
>> To, że nawet siadając przy specjalnie przygotowanym komputerze z odpowiednio
>> spreparowaną przeglądarką i zastępem crackerów między Tobą a bankiem,
>> będziesz wiedział że przelewasz na takie konto na jakie chciałeś przelać.

> nie bardzo sie orientuje w mechanizmie generowana zapytan do tokenow
> dzialajacych w trybie challenge/response, ktorys producent umozliwia
> w swoim systemie uzywanie zapytan dostarczanych z zewnatrz ?

Wystarczy że zamiast podawać tokenowi losowe cyfry, poda się np. 8 ostatnich
cyfr konta na które ma być dokonany przelew.

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
"To nie logika, to polityka"
(c) Kabaret pod Wydrwigroszem 2006