http://antyweb.pl/kradziez-pieniadzy-atak/

opis nieco chaotyczny ... ale czy ja dobrze rozumiem, ze aplikacja
mbanku zostala mocno zhackowana ?
Czy atak byl przez strone internetowa ?

Hackerski program wiedzial ze na koncie pojawily sie pieniadze,
potrafil zrobic przelew, zdobyl hasla, bo sms to zdaje sie latwizna.

I jaka rada na to - drugi telefon do sms, czy iphone kupic ? :-)

J.

do góry

On Thu, 22 Feb 2018 23:24:51 +0100, "J.F."
<j...@p...onet.pl> wrote:
> opis nieco chaotyczny ... ale czy ja dobrze rozumiem, ze aplikacja
> mbanku zostala mocno zhackowana ?

Nie.

> Czy atak byl przez strone internetowa ?

Tak.

--
Marek

do góry

Date: Fri, 23 Feb 2018 00:28:12
From: Marek
> On Thu, 22 Feb 2018 23:24:51 +0100, "J.F."
> <j...@p...onet.pl> wrote:
>> opis nieco chaotyczny ... ale czy ja dobrze rozumiem, ze aplikacja
>> mbanku zostala mocno zhackowana ?

> Nie.

>> Czy atak byl przez strone internetowa ?

> Tak.

Nie. Przez złośliwą aplikację do monitorowania kursów kryptowalut,
która okazała się trojanem i miała pełne uprawnienia do smartfona.

Pozdrawiam,
Dominik
--
Fedora https://getfedora.org | RPMFusion http://rpmfusion.org
There should be a science of discontent. People need hard times and
oppression to develop psychic muscles.
-- from "Collected Sayings of Muad'Dib" by the Princess Irulan

do góry

Dnia Thu, 22 Feb 2018 23:42:56 +0000 (UTC), Dominik 'Rathann'
Mierzejewski napisał(a):
> Date: Fri, 23 Feb 2018 00:28:12 From: Marek
>> On Thu, 22 Feb 2018 23:24:51 +0100, "J.F."
>>> opis nieco chaotyczny ... ale czy ja dobrze rozumiem, ze aplikacja
>>> mbanku zostala mocno zhackowana ?
>> Nie.
>
>>> Czy atak byl przez strone internetowa ?
>> Tak.
>
> Nie. Przez złośliwą aplikację do monitorowania kursów kryptowalut,
> która okazała się trojanem i miała pełne uprawnienia do smartfona.

Jakos jednak szybko sie zorientowala, ze pieniadze wplynely
(ok, mogl miec powiadomienia sms), potrafila tez zdobyc login i haslo
do strony ... no, niewiele sie na tych smartfonach pisze, to moze
latwo odszukac haslo.

J.

do góry

Dominik 'Rathann' Mierzejewski <_...@g...net> writes:

> Nie. Przez złośliwą aplikację do monitorowania kursów kryptowalut,
> która okazała się trojanem i miała pełne uprawnienia do smartfona.

Tzn. zrootowała go?
Skąd wzięła login i hasło do mBanku?

Mogła oddczytać SMS, owszem - dlatego nie powinno się używać haseł SMS
w połączeniu z telefonem, na którym uruchamiamy podejrzane
oprogramowanie (inna sprawa - które nie jest podejrzane).
--
Krzysztof Hałasa

do góry

Imho instalowanie w telefonie aplikacji do obslugi konta bankowego to
proszenie sie o klopoty. No i zlamanie wszelkich zasad bezpieczenstwa. Bo
jakim zabezpieczeniem jest haslo sms-owe, ktore przychodzi na ten sam
telefon? A apki chyba nie maja zabezpieczen, ktore blokowalyby wysylanie
sms-a na ten sam telefon.

Pzdr

do góry

W dniu 2018-02-23 o 01:12, Krzysztof Halasa pisze:
> Dominik 'Rathann' Mierzejewski <_...@g...net> writes:
>
>> Nie. Przez złośliwą aplikację do monitorowania kursów kryptowalut,
>> która okazała się trojanem i miała pełne uprawnienia do smartfona.
>
> Tzn. zrootowała go?
> Skąd wzięła login i hasło do mBanku?

Jeżeli ktoś się z telefonu loguje do banku (chyba wszystko jedno, czy
przez specjalną aplikację (nie wiem jak to wygląda), czy przez
przeglądarkę (tu wiem, że się normalnie wpisze login i hasło)) to
złośliwa aplikacja działająca cały czas na telefonie nie powinna mieć
problemu ze znalezieniem loginu i hasła.
P.G.

do góry

W dniu 2018-02-23 o 00:51, J.F. pisze:
>
> Jakos jednak szybko sie zorientowala, ze pieniadze wplynely
> (ok, mogl miec powiadomienia sms), potrafila tez zdobyc login i haslo
> do strony ... no, niewiele sie na tych smartfonach pisze, to moze
> latwo odszukac haslo.

Może zamiast przeglądać historię wszystkich naciśnięć klawiszy wystarczy
wyłapać moment logowania.
P.G.

do góry

On 2018-02-23, Krzysztof Halasa <k...@p...waw.pl> wrote:

[...]

> Mogła oddczytać SMS, owszem - dlatego nie powinno się używać haseł SMS
> w połączeniu z telefonem, na którym uruchamiamy podejrzane
> oprogramowanie (inna sprawa - które nie jest podejrzane).

Ja tylko zauważam, że w mBanku operacje wykonywane aplikacją bankową
w telefonie nie są autoryzowane SMSami.

Więc jeśli atakujący odczytał SMS to na skutek operacji dokonanej
na interfejsie webowym.

--
Wojciech Bańcer
w...@g...com

do góry

On 2018-02-23, miumiu <a...@b...pl> wrote:

[...]

> jakim zabezpieczeniem jest haslo sms-owe, ktore przychodzi na ten sam
> telefon? A apki chyba nie maja zabezpieczen, ktore blokowalyby wysylanie
> sms-a na ten sam telefon.

Ale aplikacja bankowa mBanku nie wysyła kodów SMS w przypadku
używania aplikacji.

--
Wojciech Bańcer
w...@g...com

do góry