xbartx <b...@h...net> writes:

> Dnia Thu, 01 Oct 2009 14:45:36 +0200, Kamil Jońca napisał(a):
>
>> Są tokeny (np. w wubeku czy bgż byl taki), że trzeba było wpisać "skrót"
>> transakcji, i generowal ci na podstawie tego skrótu odpowiedź.
>
> No to tutaj trojan też nic nie zdziała.
>
>> Token GSM EB też generuje info o podpisywanej transakcji.
>
> Hmmm jak on to robi, jakaś łączność z bankiem czy jak?

Nie.
Na stronie z przelewem jest wypisany kod. Kod wklepujesz do tokena;
token z niego wydłubuje sobie info o przelewie: kwota (z dokładnością do
10%) oraz początek i koniec konta, a następnie pyta czy się zgadza.
Jeśli tak, to wypluwa kod, który z kolei wpisujesz w przeglądarce.

KJ
--
The only thing worse than X Windows: (X Windows) - X