Jacek Osiecki <j...@c...pl> writes:

> Jeśli ofiara ma zainstalowanego trojana, to podpisując dowolny przelew
> przekazuje mu właśnie wszystkie elementy potrzebne do podpisania dowolnej
> transakcji.

Nie. Tylko umozliwia podpisanie dowolnych transakcji w danej chwili.

> Trojan po prostu wyśle do banku nowe zlecenie, odczyta
> challenge, poprosi dongla o podpisanie transakcji i na żądanie poda PIN
> który wcześniej klient podał z klawiatury.

Owszem, ale to jest zasadniczo rozne od hurtowego podpisania wszelkich
mozliwych przelewow.

Np. ktos dostaje pensje raz na miesiac, trojan moze mu wyczyscic konto
ale jutrzejszej pensji juz nie przeleje.
--
Krzysztof Halasa