On 2020-12-15, Krzysztof Halasa <k...@p...waw.pl> wrote:

[...]

>>> Ale apka nie może służyć do zlecania (takich) przelewów?
>>
>> Tzn. jak chciałbyś to zrobić?
>
> Noo... zwyczajnie. Przejąć (zapewne zdalnie) kontrolę nad telefonem,
> a więc także nad aplikacją, i zlecić przelew(y).

1. Aplikacja wymaga odrębnego kodu.
2. Wiedza potrzebna do takiego przejęcia wyklucza większość (jakieś 99%)
z naszego społeczeństwa jako "target" takiego ataku.

>> Bo spreparowana strona płatności (czyli najczęstszy atak) Ci sama nie
>> odpali aplikacji.
>
> Podobnie jak nie przejmie SMSa. Nie chodzi przecież o ten akurat wektor
> ataku.

No więc wektor ataku "przejmujemy telefon" się nie zdarza, a
przynajmniej nie istnieje w statystykach. To naprawdę nie jest takie
proste.

--
Wojciech Bańcer
w...@g...com