Re: Rekordowy phishing w Polsce - skradziony 1 mln zł

Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!new
sfeed.tpinternet.pl!nemesis.news.tpi.pl!news.tpi.pl!not-for-mail
From: f...@T...fiut.org (Franz)
Newsgroups: pl.biznes.banki
Subject: Re: Rekordowy phishing w Polsce - skradziony 1 mln zł
Date: Fri, 13 May 2005 08:33:57 +0000 (UTC)
Organization: http://www.tpi.pl
Lines: 17
Message-ID: <d61opk$iin$1@nemesis.news.tpi.pl>
References: <d5tkom$5og$1@inews.gazeta.pl> <0...@n...onet.pl>
<d5tq36$45u$1@inews.gazeta.pl> <d5v2bc$h9f$1@inews.gazeta.pl>
<d5v2sa$kpo$1@inews.gazeta.pl> <d5v4j3$rv4$1@inews.gazeta.pl>
<d5vdei$i52$1@inews.gazeta.pl> <d6057b$c1t$1@nemesis.news.tpi.pl>
<c...@4...com>
<d60a1j$dr7$1@nemesis.news.tpi.pl> <d60fge$d7p$1@inews.gazeta.pl>
<d60jtq$ebh$1@nemesis.news.tpi.pl>
NNTP-Posting-Host: tau4.ceti.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: nemesis.news.tpi.pl 1115973237 19031 62.121.128.14 (13 May 2005 08:33:57
GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Fri, 13 May 2005 08:33:57 +0000 (UTC)
Xref: news-archive.icm.edu.pl pl.biznes.banki:348370
[ ukryj nagłówki ]
PshemeK wrote:

> BPH ma klawiatury wirtualne. Zarówno przy logowaniu, jak i przy
> podpisywaniu zlecenia.
> Tyle, że prawdopodobnie mało kto z tego korzysta...

Pic na wode ta klawiaturka.
Znaki nie sa rozmieszczane losowo, znaczenie klawiszy nie jest losowo
przypisywane klawiszom, kod strony jest jawny.
Hiakier kiedy przygladnie sie dzialaniu skrypu ze strony
https://www.bph.pl/pi/0/keyboard.html w try miga napisze trojana ktory
bedzie analizowal jakie 'wiryalne klawisze' zostaly nacisniete.

--
Franz