Re: ZBP: "(klienci) Powinni w końcu zaczšć ponosić za to odpowiedzialno?ć"

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!wsisiz.edu.pl!newsfeed.tpinternet.pl
!newsfeed.neostrada.pl!atlantis.news.neostrada.pl!news.neostrada.pl!news.tpi.pl
!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: ZBP: "(klienci) Powinni w końcu zaczšć ponosić za to
odpowiedzialno?ć"
Date: Mon, 07 Apr 2008 23:51:13 +0200
Organization: TP - http://www.tp.pl/
Lines: 19
Message-ID: <m...@m...localdomain>
References: <1...@4...net>
<i...@4...com> <ft8jb2$8ml$1@news.onet.pl>
<m...@m...localdomain> <fta1of$ber$1@news.onet.pl>
<s...@t...ceti.pl> <m...@m...localdomain>
<s...@t...ceti.pl>
NNTP-Posting-Host: cqe181.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: atlantis.news.neostrada.pl 1207605152 20419 83.31.236.181 (7 Apr 2008
21:52:32 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Mon, 7 Apr 2008 21:52:32 +0000 (UTC)
Cancel-Lock: sha1:21gNiYO8SAxyyfCWN9wkUYdCdno=
Xref: news-archive.icm.edu.pl pl.biznes.banki:443524
[ ukryj nagłówki ]
Jacek Osiecki <j...@c...pl> writes:

> Jeśli ofiara ma zainstalowanego trojana, to podpisując dowolny przelew
> przekazuje mu właśnie wszystkie elementy potrzebne do podpisania dowolnej
> transakcji.

Nie. Tylko umozliwia podpisanie dowolnych transakcji w danej chwili.

> Trojan po prostu wyśle do banku nowe zlecenie, odczyta
> challenge, poprosi dongla o podpisanie transakcji i na żądanie poda PIN
> który wcześniej klient podał z klawiatury.

Owszem, ale to jest zasadniczo rozne od hurtowego podpisania wszelkich
mozliwych przelewow.

Np. ktos dostaje pensje raz na miesiac, trojan moze mu wyczyscic konto
ale jutrzejszej pensji juz nie przeleje.
--
Krzysztof Halasa