eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankiUważajcie na Millenet - totalny bugRe: Uważajcie na Millenet - totalny bug
  • Data: 2003-11-28 17:10:44
    Temat: Re: Uważajcie na Millenet - totalny bug
    Od: "blad" <blad201@_W_Y_T_N_I_J_go2.pl> szukaj wiadomości tego autora
    [ pokaż wszystkie nagłówki ]

    Użytkownik "Tester"
    > Największy bug! Serwis pracuje po HTTPS ale przy przeglądaniu operacji dla
    > rachunków i kart w (pasku) URL'u jawnie pokazywane i przekazywane są numery
    > kont i kart kredytowych i debetowych!!

    na ekranie widzisz również niezaszyfrowane dane - słyszałeś coś o "ulocie
    elektromagnetycznym" - pozwala na podsłuchiwanie twojego monitora

    > Do tego wszystkie szyfrowane strony zapisują w historii przeglądarki tak że
    > można je przejrzeć nawet w offlinie. Tak więc każda "sprzątaczka" może
    > wszystkie numery kont i kart wydobyć z historii !!!

    jeśli w opcjach IE (zaawansowane) nie wybrałeś opcji "nie zapisuj zaszyfrowanych
    stron na dysku" a na dodatek hasło dostępu do komputera dajesz sprzątaczce to
    owszem - jest to możliwe ;-)

    nie bronię millenetu bo za całe zabezpieczenia ma dwa stałe hasła co go plasuje
    oczko wyżej niż najgorszy citi on-line, ucina odsetki zamiast je zaokrąglać do
    pełnego grosza i ma zero procent do 5000 zł
    pobawiłem się i go zamknąłem i mam w nosie jego wady
    *** blad ***

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1