🚀 go-pugleaf

On 16/04/2025 19:19, J.F wrote:
>> skończonym czasie, nie ruszajac się z kanapy, mógłby przejść w kilka
>> godzin czyjś numer telefonu i wyprowadzić pieniądze z konta bankowego.
>> We wcześniejszym scenariuszu musiałbym ogolić się i założyć czystą
>> koszulę, czyli zabezpieczenie nie do przeskoczenia dla nerda.
> Bez przesady - nerdy takie rzeczy potrafią, ale lato idzie, to może
> wystarczy przepocony t-shirt.

Chodzi o masowość procederu. Musisz mieć słupa vs nie musisz albo musisz 
sam vs nie musisz. Esima wyłudzić może nawet ktoś z Korei Północnej, 
przecież to kwestia translatora, który obecnie jest bliski perfekcji.

>> Problemem nie jest łamanie, tylko wyłudzanie duplikatu. W przypadku esim
>> to może być łatwiejsze, bo na straży nie stoi Andżelika uzbrojona w
>> tipsy obronne, tylko jakieś AI po taniości i zmęczeni operatorzy po
>> drugiej stronie telefonu, którym płacą od ilości załatwionych spraw.
> No ale Andżelikę też zastąpi jakieś AI, i problemem może być adres
> wysyłki

Ponieważ znacznie łatwiej jest to wysłać mailem, jestem prawie pewny, że 
to będzie miało miejsce. Ostatnio orientowałem się czy można kupić esima 
w krajach azjatyckich zdalnie. I wychodzi na to, że dostaniesz na końcu 
qr kod mailem.

> ... a przecież ludzie się przeprowadzają.
> Ale e-sim też trzeba jakoś wysłać ... na stary adres e-mail ?

Pewnie na podany w momencie skłądania wniosku.

>> Bez znaczenia, to "właściciel" OSa ma dostęp do *wszystkiego*, w tym do
>> sekretów aplikacji bankowych. Myślenie, że chińczyków nie kusi aby do
>> ich wszelkich "nakładek graficznych" nie dodać małego surprise, jest naiwne.
> Kusi ich pewnie bardzo dużo rzeczy ... i kto wie, czy tylko kusi.
> Ale tu właśnie rola bankowych programistów, aby śrubokręt nie
> wystarczył.

Niewykonalne z poziou aplikacji. OS ma dostęp do aplikacji w 100%, 
włącznie z możliwością debugowania krokowego. Jakiekolaiwk techniki 
softwareowe ochrony sekretów nie mają sensu.

Jedyną opcją jest jakiś TPM w telefonie, ale kto te TPMy produkuje, no kto?

Ogólnie jesteśmy w dup... no chyba, że przygłupy pracujące w bankach 
zauważą, że można mieć element poza telefonem, taki jak klucz sprzętowy. 
Co ciekawe niektórzy nawet zauważyli, ale wyszło jak zwykle. Wymagana 
jest zmiana pokoleniowa przygłupów bankowych na innych przygłupów, ale 
może nieco bardzoej ogarniętych w kwestii It. Marzenia.