Article View: pl.comp.security
Article #64596Re: bankowość internetowa a smartfony
From: out
Date: Tue, 19 Apr 2011 11:42
Date: Tue, 19 Apr 2011 11:42
25 lines
2751 bytes
2751 bytes
W dniu 13.04.2011 16:08, bofh@nano.pl pisze: > On 13.04.2011 15:41, Tomek wrote: >>> skąd, sam podajesz ten kod z smsa, no ale twój sposób też dobry >>> >> no jak samemu się wpisze kod nie sprawdzając odbiorcy to już trudno. >> Zasadniczo chodziło mi o to, jakie zagrożenie wiąże się z podatnym na >> infekcje smartfonem (w kontekście haseł smsowych), w odróżnieniu od >> zwykłego komufona, . >> > Ale ten atak może być zastosowany dla każdego telefonu. Najsłabszym > ogniwem jest człowiek, który przepisuje kod i nie zwraca uwagi na to do > kogo idzie przelew. W dodatku część banków olewa przy przyjmowaniu > przekazów opis konta, czyli możesz dać i Jan Kowalski i Stanisław Nowak > jako właściciel w przekazie i dojdzie. W takim przypadku trzeba patrzeć > dokładnie na numer konta. > W sumie cały mechanizm opiera się na starej technice m-i-m. > Dokładnie, /atak typu man in-the-middle/; ale ostatnio wymuszają go wirusy z bot-netu ZEUS; strona jest prawdziwą stroną banku, hackowany może być także smartphone. Najważniejsze sprawdzić treść SMSa; z jakiego konta, na jakie i jaki nr transakcji <http://www.it.mf.gov.pl>
Technical Details
Message-ID:
<iojsfn$h56$1@news.net.icm.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news2.glorb.com!npeer03.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<io3jvg$m7v$1@news.task.gda.pl> <4da5685c$0$2456$65785112@news.neostrada.pl> <io3vci$8gp$1@news.task.gda.pl> <4da587b6$0$2453$65785112@news.neostrada.pl> <io495t$o7q$1@news.task.gda.pl> <io4aot$hqa$1@node2.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!news2.glorb.com!npeer03.iad.highwinds-media.com!news.highwinds-media.com!feed-me.highwinds-media.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: out <qedqed@poczta.fm> Newsgroups: pl.comp.security Subject: Re: bankowość internetowa a smartfony Date: Tue, 19 Apr 2011 13:42:47 +0200 Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski Lines: 26 Message-ID: <iojsfn$h56$1@news.net.icm.edu.pl> References: <io3jvg$m7v$1@news.task.gda.pl> <4da5685c$0$2456$65785112@news.neostrada.pl> <io3vci$8gp$1@news.task.gda.pl> <4da587b6$0$2453$65785112@news.neostrada.pl> <io495t$o7q$1@news.task.gda.pl> <io4aot$hqa$1@node2.news.atman.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.net.icm.edu.pl 1303213367 17574 145.237.70.125 (19 Apr 2011 11:42:47 GMT) X-Complaints-To: usenet@news.net.icm.edu.pl NNTP-Posting-Date: Tue, 19 Apr 2011 11:42:47 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.2.14) Gecko/20110223 Thunderbird/3.1.8 In-Reply-To: <io4aot$hqa$1@node2.news.atman.pl> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: ip-70-125.mofnet.gov.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 427e937c0c70184a1b9cdc0665d0653e Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit