Re: [info] Wirtualna klawiatura w ING nie za bardzo bezpieczna

Path: news-archive.icm.edu.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!atlantis.news.t
pi.pl!news.tpi.pl!not-for-mail
From: MarcinF <m...@i...pl>
Newsgroups: pl.biznes.banki
Subject: Re: [info] Wirtualna klawiatura w ING nie za bardzo bezpieczna
Date: Mon, 24 Sep 2007 23:21:32 +0200
Organization: tp.internet - http://www.tpi.pl/
Lines: 17
Message-ID: <4...@i...pl>
References: <p...@h...net>
NNTP-Posting-Host: ce46.internetdsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: nemesis.news.tpi.pl 1190669200 6932 80.53.214.46 (24 Sep 2007 21:26:40 GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Mon, 24 Sep 2007 21:26:40 +0000 (UTC)
X-Mailer: Mozilla 4.8 [en] (Windows NT 5.0; U)
X-Accept-Language: en,pl
Xref: news-archive.icm.edu.pl pl.biznes.banki:426398
[ ukryj nagłówki ]

Bartosz 'xbart' Nowakowski wrote:
>
> Nie jest to jakaś luka krytyczna, ale fakt że może to być pewne
> ułatwienie dla keyloggerów.
>
> http://hacking.pl/pl/news-6974-Niebezpieczne_logowan
ie_w_banku_ING.html

ktos kto chcialby pozyskac haslo w ten sposob raczej nie uzywalby
keyloggera tak prymitywnego by zmiana wygladu klawisza byla
jakimkolwiek ulatwieniem

rownie dobrze moznaby sie czepiac ze klawiatura nie zmienia
polozenia na ekranie, bo wystarczy jeden zrzut (a wlasciwie
to nie jest konieczny) i rejestracja polozenia kursora
przy klikaniu