Re: No i jest - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!not-for-mail
From: Tomek Głowacki <t_gl_nospam_wyalto@wytnijto_o2.pl>
Newsgroups: pl.biznes.banki
Subject: Re: No i jest
Date: Thu, 01 Oct 2009 14:31:40 +0200
Organization: PSE-Info www.pseinfo.pl
Lines: 24
Message-ID: <1...@b...pseinfo.pl>
References: <ha22m8$26o$1@inews.gazeta.pl>
<2...@m...googlegroups.com>
<ha26eh$j27$1@inews.gazeta.pl>
NNTP-Posting-Host: bongos.pseinfo.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: portraits.wsisiz.edu.pl 1254400300 17737 193.109.92.247 (1 Oct 2009 12:31:40
GMT)
X-Complaints-To: a...@w...edu.pl
NNTP-Posting-Date: Thu, 1 Oct 2009 12:31:40 +0000 (UTC)
User-Agent: Thunderbird 2.0.0.23 (Windows/20090812)
In-Reply-To: <ha26eh$j27$1@inews.gazeta.pl>
Cache-Post-Path: bongos2.pseinfo.pl!u...@1...18.20.90
X-Cache: nntpcache 2.3.3 (see http://www.nntpcache.org/)
Xref: news-archive.icm.edu.pl pl.biznes.banki:503790
[ ukryj nagłówki ]
P.H. pisze:

> boszzzzzz
> 1. robisz przelew np płacąc za prąd. wypęłniasz formatkę przelewu.
> klikasz wyśli
> 2. dostajesz prośbę o hasło.
> 3. bierzesz hasło (sms/ token / kartka papieru / etc) i wpisujesz na
> formatkę.
> 4. wirus wysyła ___w_tle_swój___ przelew autoryzując go hasłem które
> wprowadziłeś na formatkę.
> 5. w zależności od inwencji programisty dostajesz na ekran komunikat że
> jest przelew zrealizowano albo że nastąpił jakiśtam błąd.
>
> da sie??

Nie da się. W jaki sposób wirus ma autoryzować tym hasłem inną
transakcję? Mówię o haśle smsowym czy tokenie.

Wpisujesz hasło przy płaceniu za prąd, wirus sobie to hasło zgarnie i
co? Nie zrobi drugiej transakcji na to samo hasło - jeśli mógłby, to
znaczy, że dziurawy jest system banku, jeśli umożliwia coś takiego.

Pozdr,
Tomek