Re: Wielka dziura w systemie Nordeii - karta uwierzytelniajaca

Path: news-archive.icm.edu.pl!news2.icm.edu.pl!uw.edu.pl!news.nask.pl!polnews.pl!not-
for-mail
From: "mimi" <b...@w...pl>
Newsgroups: pl.biznes.banki
Subject: Re: Wielka dziura w systemie Nordeii - karta uwierzytelniajaca
Date: Fri, 19 Mar 2004 17:55:27 +0100
Organization: PolNEWS - http://www.polnews.pl
Lines: 20
Message-ID: <0...@p...pl>
References: <5...@n...onet.pl>
NNTP-Posting-Host: swift.atra.com.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: swift.atra.com.pl 1079715327 22132 194.181.190.181 (19 Mar 2004 16:55:27
GMT)
X-Complaints-To: h...@p...pl
NNTP-Posting-Date: 19 Mar 2004 16:55:27 GMT
X-Original-NNTP-Posting-Host: 62.233.149.163
X-Original-NNTP-Posting-From: NAT.NETDAY.pl
Xref: news-archive.icm.edu.pl pl.biznes.banki:291196
[ ukryj nagłówki ]
>>Kiedy w systemie transakcyjnym blednie podamy kod (np. nr 01), to po
>kilkunastu
>operacjach zostaniemy ponownie poproszeni o ten sam kod (01). System ponownie
>>wykorzystuje "skompromitowane" kody zarowno do uwierzytelniania wejscia na
>strone jak i samych transakcji. Przy wielu aktywnych kodach trudno to
>zauwazyc,
>lecz przy zmniejszajacej sie ich liczbie nie jest to trudne. Zlwaszcza, jak
>sie
>nie wykazuje sztampowym dzialaniem, ktore zyczylby sobie bank.

Jak podasz blednie kod - to nie jest on traktowany jako zużyty - tylko jako
kod do wykorzystania i dlatego potem może się on powtórzyć - przeciez to
logiczne,

--
============= P o l N E W S ==============
archiwum i przeszukiwanie newsów
http://www.polnews.pl