Re: PSD2 mBank i pewnie nie tylko... - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!feeder.erje.net
!2.eu.feeder.erje.net!newsreader4.netcologne.de!news.netcologne.de!peer03.ams1!
peer.ams1.xlned.com!news.xlned.com!peer04.fr7!futter-mich.highwinds-media.com!n
ews.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!unt-
spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Newsgroups: pl.biznes.banki
From: Wojciech Bancer <w...@g...com>
Subject: Re: PSD2 mBank i pewnie nie tylko...
References: <5d3ef4e4$0$500$65785112@news.neostrada.pl>
<1i0qecnezy9fs$.11c22ha63epml$.dlg@40tude.net>
<s...@p...org>
<1imnhcquzcrbm$.1h35x2abrxg2e.dlg@40tude.net>
<s...@p...org>
<5d4801c3$0$523$65785112@news.neostrada.pl> <qi91at$rcb$1@gioia.aioe.org>
<m...@p...waw.pl> <s...@p...org>
<1mvvw3w1kuzav.1dsiax92tm9je$.dlg@40tude.net>
<s...@p...org>
<1gkf4g2ois52f$.nsh497f2760r$.dlg@40tude.net>
<s...@p...org> <m...@p...waw.pl>
<s...@p...org> <8...@a...kjonca>
<s...@p...org>
<8...@a...kjonca>
Organization: None
Date: Sat, 10 Aug 2019 10:31:00 +0200
User-Agent: slrn/1.0.3 (Darwin)
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
Message-ID: <s...@p...org>
Lines: 34
NNTP-Posting-Host: 46.227.242.29
X-Trace: 1565425860 unt-rea-a-01.news.neostrada.pl 17361 46.227.242.29:61022
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 2663
X-Received-Body-CRC: 3647605873
Xref: news-archive.icm.edu.pl pl.biznes.banki:644865
[ ukryj nagłówki ]
On 2019-08-10, Kamil Jońca <k...@p...onet.pl> wrote:

[...]

>> Bo to tylko sposób na to, żeby oszukać iPhone dysponując
>> nieprzytomną ofiarą. A nie wyeliminowaniem jej z równania
>> w ogóle. To tylko omija sprawdzanie zabezpieczenia
>> "zamkniętych oczu". Jak to się ma do kontekstu o którym
>> rozmawialiśmy tj. masowym zastosowaniu?
>
> Na razie nijak.
> Zwracam tylko uwagę, że najpierw była mowa otym, że FaceID jest
> "strasznie trudne, praktycznie niemożliwe" do złamania

Dokładnie. W kontekście dyskusji, czyli przeprowadzania
ataku masowego. Zastrzeżenia o >>targetowaniu<< bogatych
i znanych osób też umieściłem.

> później okazuje się, że jednak maskę można zrobić,

W warunkach laboratoryjnych, i owszem.
Tu również mieli nieograniczony dostęp do tej osoby i mogli
robić więcej prób.

> teraz, że wystarczy (w pewnej sytuacji, niekoniecznie laboratoryjnej)
> taśma na okulary ...

Nie wystarczy.
Trzeba mieć i fizyczną osobę do której telefon należy.
Czyli nadal nici z ataku "na zdjęcie".

--
Wojciech Bańcer
w...@g...com