🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #64591

Re: bankowo�� internetowa a smartfony

#64591
From: Lemat
Date: Wed, 13 Apr 2011 09:09
29 lines
2332 bytes
Tomek wrote:

> Witam
> Widziałem ostatnio program w TV traktujący o niebezpieczeństwie związanym
> z korzystaniem z bankowości internetowej i smartfonów.
> I nie chodziło o przypadek, kiedy transakcji dokonujemy w całości na
> smartfonie, tylko o przypadku, kiedy dokonujemy przelewu na komputerze, a
> jednorazowe hasło dostajemy smsem na smartfona. O ile jeszcze rozumiem, że
> na kompie możemy mieć jakieś dziadostwo które przechwyciło nam login i
> hasło, że inne dziadostwo na smartfonie przechwyci nam smsa, to nie
> rozumiem, jak można wykorzystać tego smsa, skoro jest on przypisany do
> konkretnej transakcji? (tak jest przynajmniej w mBanku). Czy czegoś nie
> rozumiem, czy w innych bankach hasła smsowe działają inaczej?
> 
> Jeżeli zła grupa to prosiłbym o podanie właściwej.
> 
> Pozdrawiam, Tomek

na pececie złosliwy kod udaje stronę bankową
dokonujesz na fałszywej stronie przelewu
fałszywa strona dokunuje przelewu na zupełnie inne konto
smsa dostajesz prawdziwego
falszywa strona autoryzuje tym smsem swój przelew a tobie wyświetla jakiś 
błąd i polecenie "spróbuj ponownie podać mi dobrego smsa to wyciągnę więcej 
kasy"

-- 
Pozdrawiam
Lemat
Technical Details
Message-ID: <4da5685c$0$2456$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
References: <io3jvg$m7v$1@news.task.gda.pl>

Show Full Headers
Complete Article Headers
From: Lemat <#@lemat.priv.pl>
Organization: lemat.priv.pl
Date: Wed, 13 Apr 2011 11:09:47 +0200
User-Agent: KNode/4.4.6
Subject: Re: bankowo�� internetowa a smartfony
Newsgroups: pl.comp.security
References: <io3jvg$m7v$1@news.task.gda.pl>
Followup-To: pl.comp.security
MIME-Version: 1.0
Lines: 29
Message-ID: <4da5685c$0$2456$65785112@news.neostrada.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
X-Trace: 1302685789 unt-rea-b-01.news.neostrada.pl 2456 79.190.106.117:60198
X-Complaints-To: abuse@news.neostrada.pl
X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski
X-Orig-NNTP-Posting-Host: 79.190.106.117
X-Orig-Newsgroups: pl.comp.security
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw
Approved: marcinw.pcs@gmail.com
X-Post-Key: 8c0e0dcd829b8782691ab6fa3b420b93
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit