Article View: pl.comp.security
Article #63804Re: tokeny
From: Bartosz Małkowski
Date: Tue, 23 Jun 2009 08:07
Date: Tue, 23 Jun 2009 08:07
17 lines
2721 bytes
2721 bytes
On 20 Cze, 12:31, MarcinF <ma...@interia.pl> wrote: > jesli chodzi o mozliwosc przeprogramowania seeda w tokenie hardware > to napewno nie ma jej w przypadku tokenow rsa, nie jestem pewien > czy jakikolwiek producent daje taka opcje Miałem przez pewien czas w rękach testowy eToken PRO. Guzik (i wyświetlacz) nie działał dopóki token nie został zainicjowany. Służyła do tego, jeśli dobrze pamiętam, przeglądarka IE z jakimś ActiveX i strona producenta do aktywowania tokenów demo. Ale szczegółów nie znam: nie wiem czy podawało się własny sekret czy był dostarczany, czy też był od samego początku w tokenie, a inicjacja służyła wyłącznie czemuś innemu. Ale podejrzewam, że w przypadku tokenów "z banku" są tak poustawiane Security Officer Password i tym podobne zabezpieczenia, że nawet jeśli fizycznie możliwość zmiany sekretu istnieje, to jest skutecznie zablokowana.
Technical Details
Message-ID:
<8a94d5cc-6e89-4334-90fe-89c2f01bcd01@e21g2000yqb.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<h0m3uf$dqd$1@nemesis.news.neostrada.pl> <h0ooig$7ai$1@nemesis.news.neostrada.pl> <h0u2k8$9ob$3@nemesis.news.neostrada.pl> <h102be$t4s$1@nemesis.news.neostrada.pl> <h17bhv$s5d$1@atlantis.news.neostrada.pl> <h18d4c$9il$1@achot.icm.edu.pl> <m3iqiwhxbn.fsf@intrepid.localdomain> <h1achb$afj$2@atlantis.news.neostrada.pl> <ubergeek.20090617130531431287773@kondi.net> <h1covq$253$1@atlantis.news.neostrada.pl> <81710477-1f0d-4f04-90e5-8860de9c7dd0@r34g2000vba.googlegroups.com> <h1g3nt$jtm$2@nemesis.news.neostrada.pl> <h1gbit$18t$3@nemesis.news.neostrada.pl> <h1i4e7$o6h$1@atlantis.news.neostrada.pl> <h1iecm$l9n$1@nemesis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!newsfeed.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Bartosz Małkowski <bartosz.malkowski@gmail.com> Newsgroups: pl.comp.security Subject: Re: tokeny Date: Tue, 23 Jun 2009 01:07:00 -0700 (PDT) Organization: http://groups.google.com Lines: 20 Message-ID: <8a94d5cc-6e89-4334-90fe-89c2f01bcd01@e21g2000yqb.googlegroups.com> References: <h0m3uf$dqd$1@nemesis.news.neostrada.pl> <h0ooig$7ai$1@nemesis.news.neostrada.pl> <h0u2k8$9ob$3@nemesis.news.neostrada.pl> <h102be$t4s$1@nemesis.news.neostrada.pl> <h17bhv$s5d$1@atlantis.news.neostrada.pl> <h18d4c$9il$1@achot.icm.edu.pl> <m3iqiwhxbn.fsf@intrepid.localdomain> <h1achb$afj$2@atlantis.news.neostrada.pl> <ubergeek.20090617130531431287773@kondi.net> <h1covq$253$1@atlantis.news.neostrada.pl> <81710477-1f0d-4f04-90e5-8860de9c7dd0@r34g2000vba.googlegroups.com> <h1g3nt$jtm$2@nemesis.news.neostrada.pl> <h1gbit$18t$3@nemesis.news.neostrada.pl> <h1i4e7$o6h$1@atlantis.news.neostrada.pl> <h1iecm$l9n$1@nemesis.news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: posting.google.com 1245744420 7375 127.0.0.1 (23 Jun 2009 08:07:00 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Tue, 23 Jun 2009 08:07:00 +0000 (UTC) Injection-Info: e21g2000yqb.googlegroups.com; posting-host=217.173.186.148; posting-account=HHiV0goAAAAEglEbE58sy7olJ1CTsdLu User-Agent: G2/1.0 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 217.173.186.148 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 5cb3f0da3731710ad3efc886d49736af Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit