Article View: pl.comp.security
Article #64593Re: bankowość internetowa a smartfony
From: Lemat
Date: Wed, 13 Apr 2011 11:23
Date: Wed, 13 Apr 2011 11:23
31 lines
2397 bytes
2397 bytes
Tomek wrote: > >> na pececie złosliwy kod udaje stronę bankową >> dokonujesz na fałszywej stronie przelewu >> fałszywa strona dokunuje przelewu na zupełnie inne konto >> smsa dostajesz prawdziwego >> falszywa strona autoryzuje tym smsem swój przelew a tobie wyświetla jakiś >> błąd i polecenie "spróbuj ponownie podać mi dobrego smsa to wyciągnę >> więcej >> kasy" > > Dzięki za odpowiedź > > Jeżeli dobrze zrozumiałem opis powyżej, fałszywa strona wykorzystuje do > autoryzacji lewego przelewu smsa przechwyconego z smartfona, zanim ja > zdąże przeczytać w smsie, że nie zgdadza się konto odbiorcy, czy tak? skąd, sam podajesz ten kod z smsa, no ale twój sposób też dobry > Pytanie dodatkowe: czy złośliwy kod oznacza w istocie fałszywą stronę (w > prawdziwej przeglądarce) czy wręcz spreparowany proces z oknem udającym np > mozille? W pierwszym przypadku powinno wystarczyć dokładne sprawdzanie > adresu i certyfikatu strony, w drugim przypadku to już nie wiadomo w co > wierzyć :/ szerokie pole do popisu, ja bym nawet stawiał na wtyczkę do przeglądarki, która podmienia dane w momencie submitu formularza -- Pozdrawiam Lemat
Technical Details
Message-ID:
<4da587b6$0$2453$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!plix.pl!newsfeed1.plix.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<io3jvg$m7v$1@news.task.gda.pl> <4da5685c$0$2456$65785112@news.neostrada.pl> <io3vci$8gp$1@news.task.gda.pl>Show Full Headers
Complete Article Headers
From: Lemat <#@lemat.priv.pl> Organization: lemat.priv.pl Date: Wed, 13 Apr 2011 13:23:33 +0200 User-Agent: KNode/4.4.6 Subject: Re: bankowość internetowa a smartfony Newsgroups: pl.comp.security References: <io3jvg$m7v$1@news.task.gda.pl> <4da5685c$0$2456$65785112@news.neostrada.pl> <io3vci$8gp$1@news.task.gda.pl> Followup-To: pl.comp.security MIME-Version: 1.0 Lines: 31 Message-ID: <4da587b6$0$2453$65785112@news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org X-Trace: 1302693814 unt-rea-b-01.news.neostrada.pl 2453 79.190.106.117:38909 X-Complaints-To: abuse@news.neostrada.pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 79.190.106.117 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!plix.pl!newsfeed1.plix.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: a3b0bffcd92691d129653d27881a7daa Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit