-
Data: 2020-12-19 01:23:18
Temat: Re: [mbank] 36 złotychrocznie za nieużywanieappki mobilnej
Od: Krzysztof Halasa <k...@p...waw.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Wojciech Bancer <w...@g...com> writes:
> Automatycznie sterować aplikacją, która nie udostępnia jawnych
> interfejsów do takiego sterowania?
Ale kto chciałby sterować aplikacją? Należy z niej tylko wyciągnąć
(z pamięci) klucze kryptograficzne.
Inna sprawa, że ten "argument" ze sterowaniem to chyba jest słabo
przemyślany.
> To zależy czy jesteś w stanie zrobić "ogólny" exploit czy musisz
> targetować pojedyncze urządzenia. Jak na razie w przypadku przejmowania
> telefonów mowa co najwyżej o atakach targetowanych indywidualnie.
Pojedyncze modele urządzeń. Nie pojedyncze egzemplarze.
Aczkolwiek exploity są bardzo podobne, to nie jest tak, jak
u jednego z wiceministrów finansów, że wpływy z podatków rosną liniowo
wraz z ich stawką.
> Więc chyba rozumiesz że jest to zupełnie inne niż "zrobimy fake stronę
> + mailing i kto się nabierze i zrobi przelew, tego strata"?
Oczywiście - obecnie taka sytuacja może wystąpić tylko wtedy, gdy ktoś
nie przeczyta treści SMSa i na ślepo go zaakceptuje.
>> A akcje z duplikatem karty SIM?
>
> Do tego wystarczy wyciek / kupno bazy danych osobowych (np, ta która
> wyciekła z morele.net).
Ja nie pytam co jest do tego potrzebne, tylko to nie jest "podmianka
strony" (+ mailing).
Zauważ też, że akcje z SIM są możliwe tylko dlatego, że procedury
bankowe są (były?) wadliwe. Zagrożenie było znane od dawna (i to nie
tylko teoretycznie).
>> Samo znacząco większe ryzyko już wystarczy (przynajmniej niektórzy
>> uzyskiwali karty SIM osobiście w "salonie" operatora - to chyba
>> desperacja).
>
> A to robi słup.
A skąd wiesz? Słup może nawet łatwiej wpaść, ryzyko, że razem z kartą
SIM odbiorca znajdzie "funkcjonariuszy" wzrasta. No, może przeceniam
tych ostatnich. W przypadku zdalnego ataku, jeśli przestępca nie popełni
karygodnego błędu, nie ma możliwości namierzenia go (poza sytuacją
"globalnej kontroli", która chwilowo nie występuje, i którą też da się
obejść).
> Ale nie mamy jednego uniwersalnego pyczka do "przejmowania" dowolnego
> telefonu, a zdajesz się to sugerować. Ale oczywiście mogę się mylić
> i FBI wcale nie miewa problemów z dostępem do komórek,
Wyłączonych z zaszyfrowanym systemem plików zdaje się?
> a firma
> tworząca Pegasusa nie każe sobie płacić milionów za przyjemność
> posiadania narzędzia (które trzeba i tak aktualizować).
Kasa za Pegasusa jest dlatego, by nie trzeba było umieć. Sam napisałeś,
można umieć lub zapłacić komuś, kto umie.
--
Krzysztof Hałasa
Następne wpisy z tego wątku
- 19.12.20 15:12 cef
- 19.12.20 16:22 cef
- 19.12.20 17:12 _Master_
- 19.12.20 17:17 _Master_
- 20.12.20 11:57 Wojciech Bancer
- 20.12.20 12:09 Wojciech Bancer
- 20.12.20 13:49 Alf/red/
- 20.12.20 15:12 Krzysztof Halasa
- 20.12.20 19:07 Wojciech Bancer
- 20.12.20 19:28 Wojciech Bancer
- 20.12.20 22:45 Zdzichu500
- 21.12.20 22:39 Zdzichu500
- 22.12.20 09:41 _Master_
- 22.12.20 09:43 Liwiusz
- 22.12.20 11:01 _Master_
Najnowsze wątki z tej grupy
- mBąk jest wczorajszy.
- AION przejety
- Ile pieniędzy ma bank?
- Zwrot towaru i kasy od sprzedawcy a zmiana plastiku
- Szaleństwo w BOS-iu - 8,1% :D
- Drogie mieszkania, drogie kredyty i ogromne zyski banków. Czy rząd ma rozwiązanie?
- Obcokrajowcy w bankach
- Wysokie ceny nieruchomości... ;)
- Dlaczego takie preferencje banków?
- Awaria BNP Paribas
- Citi Handlowy promocja na kartę kredytową
- czy zablokują mi środki?
- Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- Zamykanie konta dziecka.
- Czy apka bankowa to gra komputerowa?
Najnowsze wątki
- 2025-03-10 mBąk jest wczorajszy.
- 2025-03-07 AION przejety
- 2025-03-05 Ile pieniędzy ma bank?
- 2025-03-04 Zwrot towaru i kasy od sprzedawcy a zmiana plastiku
- 2025-03-03 Szaleństwo w BOS-iu - 8,1% :D
- 2025-02-22 Drogie mieszkania, drogie kredyty i ogromne zyski banków. Czy rząd ma rozwiązanie?
- 2025-02-18 Obcokrajowcy w bankach
- 2025-02-13 Wysokie ceny nieruchomości... ;)
- 2025-02-10 Dlaczego takie preferencje banków?
- 2025-02-03 Awaria BNP Paribas
- 2025-01-23 Citi Handlowy promocja na kartę kredytową
- 2025-01-21 czy zablokują mi środki?
- 2025-01-09 Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- 2024-12-31 Zamykanie konta dziecka.
- 2024-12-31 Czy apka bankowa to gra komputerowa?