Article View: pl.comp.security
Article #64591Re: bankowo�� internetowa a smartfony
From: Lemat
Date: Wed, 13 Apr 2011 09:09
Date: Wed, 13 Apr 2011 09:09
29 lines
2332 bytes
2332 bytes
Tomek wrote: > Witam > Widziałem ostatnio program w TV traktujący o niebezpieczeństwie związanym > z korzystaniem z bankowości internetowej i smartfonów. > I nie chodziło o przypadek, kiedy transakcji dokonujemy w całości na > smartfonie, tylko o przypadku, kiedy dokonujemy przelewu na komputerze, a > jednorazowe hasło dostajemy smsem na smartfona. O ile jeszcze rozumiem, że > na kompie możemy mieć jakieś dziadostwo które przechwyciło nam login i > hasło, że inne dziadostwo na smartfonie przechwyci nam smsa, to nie > rozumiem, jak można wykorzystać tego smsa, skoro jest on przypisany do > konkretnej transakcji? (tak jest przynajmniej w mBanku). Czy czegoś nie > rozumiem, czy w innych bankach hasła smsowe działają inaczej? > > Jeżeli zła grupa to prosiłbym o podanie właściwej. > > Pozdrawiam, Tomek na pececie złosliwy kod udaje stronę bankową dokonujesz na fałszywej stronie przelewu fałszywa strona dokunuje przelewu na zupełnie inne konto smsa dostajesz prawdziwego falszywa strona autoryzuje tym smsem swój przelew a tobie wyświetla jakiś błąd i polecenie "spróbuj ponownie podać mi dobrego smsa to wyciągnę więcej kasy" -- Pozdrawiam Lemat
Technical Details
Message-ID:
<4da5685c$0$2456$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<io3jvg$m7v$1@news.task.gda.pl>Show Full Headers
Complete Article Headers
From: Lemat <#@lemat.priv.pl> Organization: lemat.priv.pl Date: Wed, 13 Apr 2011 11:09:47 +0200 User-Agent: KNode/4.4.6 Subject: Re: bankowo�� internetowa a smartfony Newsgroups: pl.comp.security References: <io3jvg$m7v$1@news.task.gda.pl> Followup-To: pl.comp.security MIME-Version: 1.0 Lines: 29 Message-ID: <4da5685c$0$2456$65785112@news.neostrada.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org X-Trace: 1302685789 unt-rea-b-01.news.neostrada.pl 2456 79.190.106.117:60198 X-Complaints-To: abuse@news.neostrada.pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 79.190.106.117 X-Orig-Newsgroups: pl.comp.security Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw Approved: marcinw.pcs@gmail.com X-Post-Key: 8c0e0dcd829b8782691ab6fa3b420b93 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit