Re: No i jest - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: xbartx <b...@h...net>
Newsgroups: pl.biznes.banki
Subject: Re: No i jest
Date: Thu, 1 Oct 2009 13:00:15 +0000 (UTC)
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 24
Message-ID: <ha294v$e0h$9@inews.gazeta.pl>
References: <ha22m8$26o$1@inews.gazeta.pl>
<2...@m...googlegroups.com>
<ha26eh$j27$1@inews.gazeta.pl> <ha28l7$sp4$1@inews.gazeta.pl>
NNTP-Posting-Host: stallman.rootnode.net
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1254402015 14353 89.248.165.10 (1 Oct 2009 13:00:15 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Thu, 1 Oct 2009 13:00:15 +0000 (UTC)
X-User: rebahas
User-Agent: Pan/0.132 (Waxed in Black)
Xref: news-archive.icm.edu.pl pl.biznes.banki:503805
[ ukryj nagłówki ]
Dnia Thu, 01 Oct 2009 14:51:50 +0200, gont napisał(a):

> Z tokenem się nie da - przynajmniej w BZWBK.
>
> Wezwanie dla tokena jest fragmentem numeru konta na który przelewasz
> pieniądze, więc nawet przechwytując wpisaną przeze mnie odpowiedź tokena
> trojan nie może wysłać kasy na inne konto.
>
> Jeżeli podobnie jest z hasłami SMS, to też się nie da.

No niekoniecznie. Tak jak pisałem. Wpisujesz nr konta ale trojan go
podmienia na swój, więc jak dostaniesz hasło to jest on już wygenerowane
na podstawie nr konta, który wstawił trojan. Jedyna szansa, że popatrzysz
nr konta lub kwotę i wyłapiesz. Jest tutaj pewna zaleta kodów sms, bo
hasło jest zazwyczaj na końcu razem z kwotą przelewu, więc łatwo to
wyłapać IMO.

> Hasła papierowe faktycznie mają tu słabość.

No i token, które po prostu tylko generują kody a są odblokowywane na PIN.

--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide