🚀 go-pugleaf

On 13/04/2025 13:20, Krzysztof 'kw1618' wrote:
> Moim zdaniem to bardzo dobry pomysł.

Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu to 
spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli Andżelika 
w salonie operatora, robiąca klona sim za piękny usmiech na dowód 
kolekcjonerski, zniknie.

Teraz będzie "zabezpieczenie" w postaci "ktoś jakoś sie zalogował na 
mnie, nie wiadomo jak" + nacisk banków aby weszystko było potwierdzane 
smsami.

Pięknie.

W dniu 13.04.2025 o 16:03, heby pisze:

>> Moim zdaniem to bardzo dobry pomysł.
> 
> Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu to 
> spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli Andżelika 
> w salonie operatora, robiąca klona sim za piękny usmiech na dowód 
> kolekcjonerski, zniknie.

Sądzę jednak że karta SIM ma PIN/PUK podobnie jak eSIM...więc forma 
zabezpieczenia raczej nie odbiega.
> 
> Teraz będzie "zabezpieczenie" w postaci "ktoś jakoś sie zalogował na 
> mnie, nie wiadomo jak" + nacisk banków aby weszystko było potwierdzane 
> smsami.
> 
> Pięknie.

Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z 
wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.


-- 
Pixel®🇵🇱

Dnia Sun, 13 Apr 2025 13:20:39 +0200, Krzysztof 'kw1618' napisał(a):

> Moim zdaniem to bardzo dobry pomysł. Każdy aparat telefoniczny ma 
> inikalny IMEI, powinno to wystarczyć.
> 
Nie wystarcza. IMEI łatwiej zmienić niż zrobić klona SIM...
20 lat temu klona z tym samym numerem KI i IMSI danej karty SIM
robiło się raczej bezproblemowo do czasu jak 
producenci zrezygnowali z Comp128v1.


> Teraz jest tak, że mimo iż każda karta SIM ma unikalny niepowtarzalny 
> numer,
Karta SIM ma kilka "numerów":
1. Klucz KI - tego nie zna nawet operator GSM - tylko producent karty
2. Klucz IMSI - tego zna operator i każdy IMSI-catcher w większym markecie
"śledzący" klientów, oraz każdy kto nie boi się RS232...
3. Nr seryjny na obudowie... ;)
4. Numer GSM przypisany przez operatora GSM dla danej SIM 
a przyporządkowany do pary kluczy  IMSI+KI .

> to gdy zmieniamy operatora, nowy operator przesyła swoją SIM. 
Nowa SIM ma inny KI i IMSI do którego przypisywany jest  w bazie
numer operatora GSM

> A 
> po co? Podejrzewam, że nie byłoby problemem do numeru nawet fizycznej 
> karty SIM przypisać usługi dowolnego operatora.
> 
Widocznie jest "coś na rzeczy", bo kiedy operator wyrabiał
duplikat zagubionej / zepsutej karty SIM przypisywał ten sam numer tel
do nowej karty SIM, która ma oczywiście inny KI+IMSI...

> 
> "Koniec fizycznych kart SIM jest przesądzony. 
> Wyciek pokazuje, jak 
> będzie przebiegał Najlepsze smartfony wydawane w 2026 r. porzucą 
> element, który jest z nami w telefonach praktycznie od zawsze. Chodzi o 
> karty SIM. Czy nadchodzi zmierzch dla tych kawałków plastików, który 
> praktycznie każdy z nas ma w swoim telefonie?[...]"

Na rynku są już dostępne fizyczne karty SIM na które można,  "wgrać
zawartość", która trafia do eSIM. 

> 
> https://spidersweb.pl/2025/03/smartony-sztandarowe-flagowe-koniec-fizycznej-karty-sim-esim.html
.

On 13/04/2025 16:54, Pixel®🇵🇱 wrote:
>> Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu 
>> to spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli 
>> Andżelika w salonie operatora, robiąca klona sim za piękny usmiech na 
>> dowód kolekcjonerski, zniknie.
> Sądzę jednak że karta SIM ma PIN/PUK podobnie jak eSIM...więc forma 
> zabezpieczenia raczej nie odbiega.

W przypadku SIM do oszustwa trzeba mieć jaja. Po dordze jest potrzebna 
*jakaś* fizyczność.

Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow, 
szukający dziur w zabezpeiczeniach appki gadu-gadu.

> Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z 
> wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.

Czyli zaufanie do chińsckich programistów OS telefonu.

Równie piękne ;)

kw1618 wrote:
> Moim zdaniem 







Obojętnie czy esim będzie czy nie, obojętnie czy teleSRAJ będzie gruby czy
chudy, ciężki czy lekki, obojętnie ile będzie miał pamięci, obojętnie ile
będzie kosztował, ZAWSZE będzie miał NADAJNIK, który ma wpływ na wprawianie
w rezonans komórek i w niej zawartej substancji biologicznej, prowadzący do
degeneracji DNA, inaczej wywołujący TRISOMIE 21 https://postimg.cc/9RNSnyMy
która można zaobserwować w krajach ZBOCZEŃCÓW teleSRAJnych, do których
zalicza się bezapelacyjnie neoPRL!







-- 
jacaré


https://youtu.be/ho4WK7UWbY8   https://youtu.be/eWThC-O1Jbs

https://youtu.be/gH9A29hr5ig   https://youtu.be/dEwlrkyVfAE

https://przystanekhistoria.pl/pa2/tematy/zbrodnia-wolynska/

https://muzhp.pl/wiedza-on-line/kalendarium-zbrodni-wolynskiej-1943-1945/

































































































        .































                                             •





































































































                                                                          •



























                                             •





































































































                                      •

W dniu 13.04.2025 o 19:47, heby pisze:

>>> Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu 
>>> to spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli 
>>> Andżelika w salonie operatora, robiąca klona sim za piękny usmiech na 
>>> dowód kolekcjonerski, zniknie.
>> Sądzę jednak że karta SIM ma PIN/PUK podobnie jak eSIM...więc forma 
>> zabezpieczenia raczej nie odbiega.
> 
> W przypadku SIM do oszustwa trzeba mieć jaja. Po dordze jest potrzebna 
> *jakaś* fizyczność.
> 
> Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow, 
> szukający dziur w zabezpeiczeniach appki gadu-gadu.

Ciekawe, dostałem już kilka SMS...z banku...że mam KOD do wpisania...ale 
NIGDY nie aktywowałem tej funkcji :)
> 
>> Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z 
>> wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.
> 
> Czyli zaufanie do chińsckich programistów OS telefonu.
> 
> Równie piękne ;)

To sądzisz że  DIALER SMS jest równie odporny na "przechwytywanie"?

Sadzę że nie znasz obecnych zabezpieczeń z poziomu aplikacji, przykład 
(IKO)...czy mObywatel... Wyjdź trochę z piwnicy, bo widzę że się 
zasiedziałeś :)
-- 
Pixel®🇵🇱

W dniu 14.04.2025 o 22:50, Pixel®🇵🇱 pisze:

>>> Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z 
>>> wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.
>>
>> Czyli zaufanie do chińsckich programistów OS telefonu.
>>
>> Równie piękne ;)
> 
> To sądzisz że  DIALER SMS jest równie odporny na "przechwytywanie"?

Dopiszę...bo pewnie nie znasz...że spokojnie było możliwe ostatnio 
podszywanie pod czyiś numer telefonu, jeszcze niedawno...podszywanie się 
pod ID apki kontrolowanej z poziomu banku, raczej jest bezpieczne, tym 
bardziej, że Bank odpowiada za bezpieczeństwo :)

-- 
Pixel®🇵🇱

On 14/04/2025 22:50, Pixel®🇵🇱 wrote:
> To sądzisz że  DIALER SMS jest równie odporny na "przechwytywanie"?

Problemem nie jest dialer. Problemem jest weryfikacja użytkownika na 
podstawie znajomości treści SMSa wysyłanego na łatwo porabialne 
urządzenie, takie jak karta sim. Dodanie powszechnego esim spowoduje, że 
podrabialność wzrośnie bo znika kontrola fizyczna i wyłudzenie kopii 
esima stanie się łatwiesze, bo socjotechnika nie będzie wymagała 
kontaktu wprost. Znika "coś fizycznego->weryfikacja osoby".

> Sadzę że nie znasz obecnych zabezpieczeń z poziomu aplikacji, przykład 
> (IKO)...czy mObywatel...

Moje używane "zabezpieczenia" bazują na wyświetleniu na ekranie jakiegoś 
napisu i potwierdzenia w aplikacji, że go widziałem. To są te, które 
posiadam w różnych aplikacjach.

Takie "zabezpieczenie" jest łamalne generycznie odczytując framebuffer 
ekranu telefonu. Co jest trywialne do zrobienia posiadając roota na 
telefonie. Co zaś jest wpadką chyba wszystkich producentów telefonowych 
OSów, bez wyjątku. Jest wiele innych metod pozwalajacych wydłubać to, co 
niby widać. Choćby atak na "teleplay", który pokazuje jak brak 
"fizyczności" w zabezpieczeniu kończy się setkami tysięcy zł do kibla. A 
to wymyślali najinteligentniejsi jakich Play miał w kwestii 
zabezpieczeń. Aż strach pomyśleć co jeszcze spieprzyli.

Problem w tym, że "zabezpieczenia" są dostosowane do poziomu 
intelektualnego suwerena, czyli muszą być kierowane do idiotów. Dlatego 
nie mogą być skuteczne, ani upierdliwe. Muszą być mierne, ładne i proste 
(prostackie). I są. Innych się nie da wprowadzić.

> Wyjdź trochę z piwnicy, bo widzę że się 
> zasiedziałeś :)

Proponuje aby to producenci "zabezpieczeń" wyszli z piwnicy. Mój bank 
ING, mimo wprowadzenia zabezpieczeń sprzętowych kluczami Fido, nie jest 
w stanie mentalnie pojąć, że smsy i piny stanowią słabszą formę 
zabezpieczania przed zdalną kradzieżą tożsamości. Wciska je dalej 
wszędzie, choć mam włączoną opcję zabezpieczeń kluczami sprzętowymi. To 
kwestia biologiczna projektantów zabezpieczeń. Wymagana jest raczej 
zmiana pokoleniowa i przyspieszona emerytura, bo inaczej nic się nie zmieni.

Cała nadzieja, że obecne pokolenie "dziadków" którzy właśnie odkryli, że 
istnieje informatyka, też niedługo przestanie być problemem, a które to 
odpowiada za mierność aktualnych rozwiązań. Nowe pokolenia poradzą sobie 
lepiej z zabepieczeniami, niż "smsy dla dziadków". Przynajmniej mam 
nadzieję.

On 14/04/2025 23:08, Pixel®🇵🇱 wrote:
> tym bardziej, że Bank odpowiada za bezpieczeństwo :)

Tego obawiam się najbardziej.

W dniu 15.04.2025 o 09:10, heby pisze:

> Proponuje aby to producenci "zabezpieczeń" wyszli z piwnicy. Mój bank 
> ING, mimo wprowadzenia zabezpieczeń sprzętowych kluczami Fido, nie jest 
> w stanie mentalnie pojąć, że smsy i piny stanowią słabszą formę 
> zabezpieczania przed zdalną kradzieżą tożsamości. Wciska je dalej 
> wszędzie, choć mam włączoną opcję zabezpieczeń kluczami sprzętowymi. To 
> kwestia biologiczna projektantów zabezpieczeń. Wymagana jest raczej 
> zmiana pokoleniowa i przyspieszona emerytura, bo inaczej nic się nie 
> zmieni.

Pisałem już, że nie używam SMS ani PIN. Używam biometrii. To się nie 
wyświetla na ekranie. Owszem, znam ludzi którzy używają PIN i SMS. W 
kompie nie zapisuję haseł do banku i zmieniam je co jakiś czas, na 
dodatek używam "po staremu" do weryfikacji "karty zdrapki" żeby 
wyeliminować "zdalną kradzież". Na kontach mam porobione limity. Po 
prostu pilnuję tego i ograniczam do minimum możliwość włamu czy 
przejęcia konta. Nie wczytywałem się jeszcze jakie zabezpieczenia będą w 
eSIM ale sądzę że tak łatwo nie będzie.


-- 
Pixel®🇵🇱

On 15/04/2025 13:05, Pixel®🇵🇱 wrote:
>> Proponuje aby to producenci "zabezpieczeń" wyszli z piwnicy. Mój bank 
>> ING, mimo wprowadzenia zabezpieczeń sprzętowych kluczami Fido, nie 
>> jest w stanie mentalnie pojąć, że smsy i piny stanowią słabszą formę 
>> zabezpieczania przed zdalną kradzieżą tożsamości. Wciska je dalej 
>> wszędzie, choć mam włączoną opcję zabezpieczeń kluczami sprzętowymi. 
>> To kwestia biologiczna projektantów zabezpieczeń. Wymagana jest raczej 
>> zmiana pokoleniowa i przyspieszona emerytura, bo inaczej nic się nie 
>> zmieni.
> Pisałem już, że nie używam SMS

Po co się więc odpowiadasz na temat moich wątpliwości bezpieczeństwa 
usłyg opartych o SIM w momencie przejścia na esim?

> wyświetla na ekranie. Owszem, znam ludzi którzy używają PIN i SMS. W 
> kompie nie zapisuję haseł do banku i zmieniam je co jakiś czas, na 
> dodatek używam "po staremu" do weryfikacji "karty zdrapki" żeby 
> wyeliminować "zdalną kradzież".

Ja też używam zdrapek w pko. Istnieje bardzo silny nacisk, ze strony 
banku, na zmianę na "wygodne SMSy". Dla nich wygodne. Dla mnie 
niebezpieczne. Banki nie stosują bezpiecznych metod, a jedynie takie, 
które powodują akceptowalne straty. Dla nich akceptowalne, oczywiście.

> Na kontach mam porobione limity.

To nie jest osiągalne w wielu innych ważnych aplikacjach na telefonie. 
Bezpieczeństwo to nie tylko banki. Mój dostawca usług zdrowotnych silnie 
naciska na appkę. Appka ma taki poziom zabezpieczeń, jak każda inna 
gównoappka. Dane, które tam są mogą być wykorzystane w przyszłości. na 
to nie ma "limitu". Takich źródłem informacji i metainformacji, 
zabezpieczonych "na odpierdol" jest od groma. Nic z tym nie zrobimy, bo 
inaczej odetniemy biliard debili od usług, a tego nie chcemy.

> przejęcia konta. Nie wczytywałem się jeszcze jakie zabezpieczenia będą w 
> eSIM ale sądzę że tak łatwo nie będzie.

Rzecz w tym, że to bez znaczenia jak zabezpieczony jest esim. Tak samo 
nie ma żadnego znaczenia jak zabezpieczony jest sim.

Jedynym, do tej pory, słabym ogniwem była Andżelika robiący duplikat na 
dowód kolekcjonerski. Albo imbecyl wymyślający usługę teleplay. 
Wszystkie zabezpieczenia w simie można było sobie w buty wsadzić.

Teraz nie ma już fizycznego zabezpieczenia. Andżelika będzie kroić chleb 
w pierkarni, a duplikat esima załatwi się telefonicznie. Najlepiej na 
nazwisko panieńskie pradziadka.

W dniu 15.04.2025 o 13:56, heby pisze:
[...]
>> Pisałem już, że nie używam SMS
> 
> Po co się więc odpowiadasz na temat moich wątpliwości bezpieczeństwa 
> usłyg opartych o SIM w momencie przejścia na esim?

Może dlatego, że od zawsze uznaję usługi oparte o SIM jako 
niebezpieczne. Nigdzie nie łączę usług w oparciu o numer telefonu (SIM 
eSIM) stąd w sumie mi 'tita' nawet jeśli ktoś się podszyje.
> 
>> wyświetla na ekranie. Owszem, znam ludzi którzy używają PIN i SMS. W 
>> kompie nie zapisuję haseł do banku i zmieniam je co jakiś czas, na 
>> dodatek używam "po staremu" do weryfikacji "karty zdrapki" żeby 
>> wyeliminować "zdalną kradzież".
> 
> Ja też używam zdrapek w pko. Istnieje bardzo silny nacisk, ze strony 
> banku, na zmianę na "wygodne SMSy". Dla nich wygodne. Dla mnie 
> niebezpieczne. Banki nie stosują bezpiecznych metod, a jedynie takie, 
> które powodują akceptowalne straty. Dla nich akceptowalne, oczywiście.
> 
>> Na kontach mam porobione limity.
> 
> To nie jest osiągalne w wielu innych ważnych aplikacjach na telefonie. 
> Bezpieczeństwo to nie tylko banki. Mój dostawca usług zdrowotnych silnie 
> naciska na appkę. Appka ma taki poziom zabezpieczeń, jak każda inna 
> gównoappka. Dane, które tam są mogą być wykorzystane w przyszłości. na 
> to nie ma "limitu". Takich źródłem informacji i metainformacji, 
> zabezpieczonych "na odpierdol" jest od groma. Nic z tym nie zrobimy, bo 
> inaczej odetniemy biliard debili od usług, a tego nie chcemy.

Zgodzę się tutaj jedynie z brakiem świadomości u szarego Kowalskiego 
jakie zabezpieczenia w apkach są choćby "przeze mnie" akceptowalne. Nikt 
mnie nie zmusi do czegoś, co wiem że jest gówniato zabezpieczone, gdzie 
może narazić mnie na straty. Nie i koniec.
> 
>> przejęcia konta. Nie wczytywałem się jeszcze jakie zabezpieczenia będą 
>> w eSIM ale sądzę że tak łatwo nie będzie.
> 
> Rzecz w tym, że to bez znaczenia jak zabezpieczony jest esim. Tak samo 
> nie ma żadnego znaczenia jak zabezpieczony jest sim.
> 
> Jedynym, do tej pory, słabym ogniwem była Andżelika robiący duplikat na 
> dowód kolekcjonerski. Albo imbecyl wymyślający usługę teleplay. 
> Wszystkie zabezpieczenia w simie można było sobie w buty wsadzić.
> 
> Teraz nie ma już fizycznego zabezpieczenia. Andżelika będzie kroić chleb 
> w pierkarni, a duplikat esima załatwi się telefonicznie. Najlepiej na 
> nazwisko panieńskie pradziadka.

Tak po prawdzie, nie przeszkadza mi to, gdzie pisałem, że niczego nie 
wiążę z SIM czy numerem telefonu. Zawsze uznawałem, że ktoś mi może 
telefon ukraść lub go zgubię...długie lata nawet nie stosowałem blokady 
telefonu, żeby "znalazca" mógł odebrać i zadzwonić...wiadomo, że 
złodziej tego nie zrobi, wobec czego nigdy nie pakowałem się w sytuację, 
gdzie ktoś może to wykorzystać. Wiem tylko, że spora większość osób tego 
nie rozumie. Mam wiele razy do czynienia z osobami, które podają mi 
swoje dane, PINy, hasła...i widzę że robią to bezmyślnie, gdzie mam 
wtedy nieograniczony dostęp do wszystkiego. Dlatego w sumie "nie czaję" 
że Ty wskazujesz na brak fizyczności w przypadku eSIM, gdzie z mojej 
strony jest to w zasadzie nieistotne czy prawie obojętne.


-- 
Pixel®🇵🇱

W dniu 15.04.2025 o 13:05, Pixel®🇵🇱 pisze:
> Nie wczytywałem się jeszcze jakie zabezpieczenia będą w 
> eSIM ale sądzę że tak łatwo nie będzie.
> 
https://g.co/gemini/share/0131e04fc1f8 jak widać, łatwo nie jest. Z tego 
wynika jednak, że trudniej niż przy SIM.


-- 
Pixel®🇵🇱

On 15/04/2025 14:31, Pixel®🇵🇱 wrote:
> Może dlatego, że od zawsze uznaję usługi oparte o SIM jako 
> niebezpieczne. Nigdzie nie łączę usług w oparciu o numer telefonu (SIM 
> eSIM) stąd w sumie mi 'tita' nawet jeśli ktoś się podszyje.

Wykluczasz się cyfrowo. Nawet z takich trywializmów, jak InPost.

Gdyby nie ten owczy pęd do potwierdzania *wszystkiego* SMSami, to zmianę 
na esim uznałbym za rozsądną.

Ale to przez te wszystkie usługi które są albo oparte o SIM albo ich nie 
masz, mamy teraz absurdalną sytuację, gdzie rzeczy ważne dla mojego 
życia wiszą na cienkim włosku kiepsko opłacanego pracownika salonu, a za 
chwile AI w czacie operatora. Nazwisko panieńskie pradziadka stanie się 
równie cenne co SSN w USA. Jak bym czytał "Maszynę różnicową" na żywo. 
Tam też czyjeś życie mogło zależeć od znajomości jakiejś trywialnej danej.

To tak absurdalne, że ciężko to zrozumieć. I w efekcie coraz więcej 
usług wisi na tym cienkim włosku bredząc o "zabezpieczeniach", no bo 
przecież skoro banki tak robią...

> Dlatego w sumie "nie czaję" 
> że Ty wskazujesz na brak fizyczności w przypadku eSIM, gdzie z mojej 
> strony jest to w zasadzie nieistotne czy prawie obojętne.

Jeśli chcesz korzystać w dostępnych usług to nie masz wyboru, znaczna 
częśc jest oparta o to gówniane rozwiązanie. W tym usługi od których 
wręcz zależy życie ludzi, jak np. recepta, którą ktoś może Ci złośliwie 
wykupić jeśli odczyta Twojego SMSa.

Jeśli zaś żyjesz w jaskini i nie uzywasz SMSów to problem Cie nie 
dotyczy. Tylko że długo tak nie wytrzymasz, czekam na rozruszniki serca 
z aktualizacją abonamentu przez SMS. Doczekam się. Poziom zdebilnienia 
managerów w firmach rośnie lawinowo.

W dniu 15.04.2025 o 15:04, heby pisze:

>> Może dlatego, że od zawsze uznaję usługi oparte o SIM jako 
>> niebezpieczne. Nigdzie nie łączę usług w oparciu o numer telefonu (SIM 
>> eSIM) stąd w sumie mi 'tita' nawet jeśli ktoś się podszyje.
> 
> Wykluczasz się cyfrowo. Nawet z takich trywializmów, jak InPost.

Inpost mam na e-mail i app w sumie. OK, mam podpięty numer ale chyba nie 
muszę. Sprawdzę czy muszę. Ostatnio nawet się wkurwiłem, bo stałem pod 
paczkomatem a apka była wylogowana. Autoryzacja przyszła na SIM...ale 
MUSIAŁEM autoryzować przepisując kod z e-mail bo kod z SIM nie działał.
> 
> Gdyby nie ten owczy pęd do potwierdzania *wszystkiego* SMSami, to zmianę 
> na esim uznałbym za rozsądną.
> 
> Ale to przez te wszystkie usługi które są albo oparte o SIM albo ich nie 
> masz, mamy teraz absurdalną sytuację, gdzie rzeczy ważne dla mojego 
> życia wiszą na cienkim włosku kiepsko opłacanego pracownika salonu, a za 
> chwile AI w czacie operatora. Nazwisko panieńskie pradziadka stanie się 
> równie cenne co SSN w USA. Jak bym czytał "Maszynę różnicową" na żywo. 
> Tam też czyjeś życie mogło zależeć od znajomości jakiejś trywialnej danej.

Linka obok podałem, że jednak eSIM jest bezpieczniejszy od SIM.

>> Dlatego w sumie "nie czaję" że Ty wskazujesz na brak fizyczności w 
>> przypadku eSIM, gdzie z mojej strony jest to w zasadzie nieistotne czy 
>> prawie obojętne.
> 
> Jeśli chcesz korzystać w dostępnych usług to nie masz wyboru, znaczna 
> częśc jest oparta o to gówniane rozwiązanie. W tym usługi od których 
> wręcz zależy życie ludzi, jak np. recepta, którą ktoś może Ci złośliwie 
> wykupić jeśli odczyta Twojego SMSa.

Recepty mam w mObywatel/biometria. Nie potrzebuję innej apki.
> 
> Jeśli zaś żyjesz w jaskini i nie uzywasz SMSów to problem Cie nie 
> dotyczy. Tylko że długo tak nie wytrzymasz, czekam na rozruszniki serca 
> z aktualizacją abonamentu przez SMS. Doczekam się. Poziom zdebilnienia 
> managerów w firmach rośnie lawinowo.

j/w.


-- 
Pixel®🇵🇱

On 15/04/2025 15:20, Pixel®🇵🇱 wrote:
> Linka obok podałem, że jednak eSIM jest bezpieczniejszy od SIM.

Nie ma to znaczenia, jeśli metodami socjotechnicznymi wygenerujesz jej 
duplikat. Siła azbezpieczeń SIM jest dokładnie tak kiepska jak 
najsłabsze ogniwo. Do dzisiaj była to Andżelika. Jutro będzie to chat 
AI. Coś jak porządny zamek na dzwiach od rozpadajacej się szopy.

W dniu 15.04.2025 o 15:04, heby pisze:

> Jeśli zaś żyjesz w jaskini i nie uzywasz SMSów to problem Cie nie 
> dotyczy. Tylko że długo tak nie wytrzymasz, czekam na rozruszniki serca 
> z aktualizacją abonamentu przez SMS. Doczekam się. Poziom zdebilnienia 
> managerów w firmach rośnie lawinowo.
> 
...podobno w Biedrze stoją 'stacze' i słuchają numerów telefonów, które 
kupujący podają. Potem cyk w regały i kupują na konto "czyjeś" oferty z 
promocji :)

https://wiadomosci.wp.pl/nagranie-ostrzega-klientow-biedronki-nie-rob-tego-przy-kasie-7110547876653824a 
:) Lepiej jednak mieć apkę czy kartę przy kasie :)

-- 
Pixel®🇵🇱

W dniu 15.04.2025 o 15:34, heby pisze:

>> Linka obok podałem, że jednak eSIM jest bezpieczniejszy od SIM.
> 
> Nie ma to znaczenia, jeśli metodami socjotechnicznymi wygenerujesz jej 
> duplikat. Siła azbezpieczeń SIM jest dokładnie tak kiepska jak 
> najsłabsze ogniwo. Do dzisiaj była to Andżelika. Jutro będzie to chat 
> AI. Coś jak porządny zamek na dzwiach od rozpadajacej się szopy.
> 
Sądzę że jednak socjotechnika tutaj nie zadziała tak łatwo jak piszesz 
ale nie wykluczam idioty/białkowca podczas autoryzacji u operatora.
-- 
Pixel®🇵🇱

On Sun, 13 Apr 2025 19:47:42 +0200, heby wrote:
> On 13/04/2025 16:54, Pixel®í ¼í·µí ¼í·± wrote:
>>> Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu 
>>> to spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli 
>>> Andżelika w salonie operatora, robiąca klona sim za piękny usmiech na 
>>> dowód kolekcjonerski, zniknie.
>> Sądzę jednak że karta SIM ma PIN/PUK podobnie jak eSIM...więc forma 
>> zabezpieczenia raczej nie odbiega.
> 
> W przypadku SIM do oszustwa trzeba mieć jaja. Po dordze jest potrzebna 
> *jakaś* fizyczność.
> 
> Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow, 
> szukający dziur w zabezpeiczeniach appki gadu-gadu.

Masz na myśli hackerkę kluczy w e-sim?
A nie ma tak, że jak to ktoś potrafi złamać, to fałszywy sim nie jest
problemem ?

>> Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z 
>> wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.
> Czyli zaufanie do chińsckich programistów OS telefonu.
> Równie piękne ;)

A nie zaufanie do bankowych programistów?
Być może też chinskich.

J.

On Tue, 15 Apr 2025 15:38:31 +0200, Pixel®í ¼í·µí ¼í·± wrote:
> W dniu 15.04.2025 o 15:04, heby pisze:
>> Jeśli zaś żyjesz w jaskini i nie uzywasz SMSów to problem Cie nie 
>> dotyczy. Tylko że długo tak nie wytrzymasz, czekam na rozruszniki serca 
>> z aktualizacją abonamentu przez SMS. Doczekam się. Poziom zdebilnienia 
>> managerów w firmach rośnie lawinowo.
>> 
> ...podobno w Biedrze stoją 'stacze' i słuchają numerów telefonów, które 
> kupujący podają. Potem cyk w regały i kupują na konto "czyjeś" oferty z 
> promocji :)

Ale to nie tyle "na czyjes konto", bo zapłacić trzeba, chyba że
wychodzą bez płacenia, a Biedra ściga.

Natomiast mogą ubiec w promocji.

> https://wiadomosci.wp.pl/nagranie-ostrzega-klientow-biedronki-nie-rob-tego-przy-kasie-7110547876653824a 
> :) Lepiej jednak mieć apkę czy kartę przy kasie :)

U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Z drugiej strony - niewielki problem kilka kont i kart sobie wyrobić, 
więć po co taka hackerka ...



J.

On 15/04/2025 17:22, J.F wrote:
>> Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow,
>> szukający dziur w zabezpeiczeniach appki gadu-gadu.
> Masz na myśli hackerkę kluczy w e-sim?

Nie, mam na mysli hackera, który może przejść esim w momencie jego 
rejestracji w telefonie, albo najzwyczajniej wyczajający numer telefonu 
i wyłudzający duplikat na podstawie wiarygodnych danych z przejętej 
aplikacji i zdalnego dostępu do telefonu. W teoretycznym scenariuszu, w 
skończonym czasie, nie ruszajac się z kanapy, mógłby przejść w kilka 
godzin czyjś numer telefonu i wyprowadzić pieniądze z konta bankowego. 
We wcześniejszym scenariuszu musiałbym ogolić się i założyć czystą 
koszulę, czyli zabezpieczenie nie do przeskoczenia dla nerda.

> A nie ma tak, że jak to ktoś potrafi złamać, to fałszywy sim nie jest
> problemem ?

Problemem nie jest łamanie, tylko wyłudzanie duplikatu. W przypadku esim 
to może być łatwiejsze, bo na straży nie stoi Andżelika uzbrojona w 
tipsy obronne, tylko jakieś AI po taniości i zmęczeni operatorzy po 
drugiej stronie telefonu, którym płacą od ilości załatwionych spraw.

>> Czyli zaufanie do chińsckich programistów OS telefonu.
>> Równie piękne ;)
> A nie zaufanie do bankowych programistów?

Bankowi programiści wprawili wypasiony zamek z tytanową wkładką do 
spróchniałych drzwi, ale śrubokręt do desek w szopie mają chińczycy.

> Być może też chinskich.

Bez znaczenia, to "właściciel" OSa ma dostęp do *wszystkiego*, w tym do 
sekretów aplikacji bankowych. Myślenie, że chińczyków nie kusi aby do 
ich wszelkich "nakładek graficznych" nie dodać małego surprise, jest naiwne.

Bezpieczeństwo aplikacji bankowej jest tyle warte ile zabezpieczenia 
OSa. Czyli, w przypadku chińskich telefonów, nic.

To trochę jak mi kiedyś, z pełną powagą, opowiadała pracownica w banku, 
żebym uważał jak się loguje, bo tylko jak jest obrazek kłódki, to jest 
bezpieczne. To niebezpieczni ludzie, są za głupi aby pojąć co mówią i 
jeszcze te brednie wrzucają innym do głowy.

W dniu 15.04.2025 o 17:57, J.F pisze:

>> ...podobno w Biedrze stoją 'stacze' i słuchają numerów telefonów, które
>> kupujący podają. Potem cyk w regały i kupują na konto "czyjeś" oferty z
>> promocji :)
> 
> Ale to nie tyle "na czyjes konto", bo zapłacić trzeba, chyba że
> wychodzą bez płacenia, a Biedra ściga.

Pojebauo? Skąd taki pomysł?
> 
> Natomiast mogą ubiec w promocji.

No.
> 
>> https://wiadomosci.wp.pl/nagranie-ostrzega-klientow-biedronki-nie-rob-tego-przy-kasie-7110547876653824a
>> :) Lepiej jednak mieć apkę czy kartę przy kasie :)
> 
> U mnie staczy nie widać.
> No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
> 
> Z drugiej strony - niewielki problem kilka kont i kart sobie wyrobić,
> więć po co taka hackerka ...

Na kilka kart SIM?

-- 
Pixel®🇵🇱

W dniu 15.04.2025 o 17:57, J.F pisze:
> U mnie staczy nie widać.
> No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?


-- 
animka

W dniu 15.04.2025 o 20:18, HG pisze:

>> U mnie staczy nie widać.
>> No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
> 
> Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?
> 
> 
https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-lokalizator-gps-wykrywacze-wifi-16735341956 
  :)

-- 
Pixel®🇵🇱

W dniu 15.04.2025 o 20:25, Pixel®🇵🇱 pisze:
> W dniu 15.04.2025 o 20:18, HG pisze:
> 
>>> U mnie staczy nie widać.
>>> No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
>>
>> Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?
>>
>>
> https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-lokalizator- 
> gps-wykrywacze-wifi-16735341956  :)

Znalazłam to:

https://allegro.pl/oferta/wykrywacz-urzadzen-podsluchowych-wykrywacz-podsluchow-kamer-bezprzewodowych-17238680152

Tylko ni diabła nie wiem jak to obsługiwać czy co dalej robić jak ten 
wykrywacz znajdzie podsłuchiwacza (telefon) i nie wiem jak wygląda 
pluskwa podczepiona w mieszkaniu.

-- 
animka

W dniu 15.04.2025 o 20:25, Pixel®🇵🇱 pisze:
> W dniu 15.04.2025 o 20:18, HG pisze:
> 
>>> U mnie staczy nie widać.
>>> No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
>>
>> Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?
>>
>>
> https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-lokalizator- 
> gps-wykrywacze-wifi-16735341956  :)

Ok, dzięki. Sprawdzę.Tylko nie wiem jak taka pluskwa wygląda.
-- 
animka

W dniu 15.04.2025 o 20:45, HG pisze:

>>>> U mnie staczy nie widać.
>>>> No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
>>>
>>> Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?
>>>
>>>
>> https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-lokalizator- 
>> gps-wykrywacze-wifi-16735341956  :)
> 
> Znalazłam to:
> 
> https://allegro.pl/oferta/wykrywacz-urzadzen-podsluchowych-wykrywacz- 
> podsluchow-kamer-bezprzewodowych-17238680152
> 
> Tylko ni diabła nie wiem jak to obsługiwać czy co dalej robić jak ten 
> wykrywacz znajdzie podsłuchiwacza (telefon) i nie wiem jak wygląda 
> pluskwa podczepiona w mieszkaniu.
> 
Przecież w linku, który podałaś, są obrazki "pluskiew" nie widzisz ich 
czy jak? Jak znajdziesz to młotkiem i do śmieci :)

-- 
Pixel®🇵🇱

W dniu 15.04.2025 o 21:05, Pixel®🇵🇱 pisze:
> W dniu 15.04.2025 o 20:45, HG pisze:
> 
>>>>> U mnie staczy nie widać.
>>>>> No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
>>>>
>>>> Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?
>>>>
>>>>
>>> https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm- 
>>> lokalizator- gps-wykrywacze-wifi-16735341956  :)
>>
>> Znalazłam to:
>>
>> https://allegro.pl/oferta/wykrywacz-urzadzen-podsluchowych-wykrywacz- 
>> podsluchow-kamer-bezprzewodowych-17238680152
>>
>> Tylko ni diabła nie wiem jak to obsługiwać czy co dalej robić jak ten 
>> wykrywacz znajdzie podsłuchiwacza (telefon) i nie wiem jak wygląda 
>> pluskwa podczepiona w mieszkaniu.
>>
> Przecież w linku, który podałaś, są obrazki "pluskiew" nie widzisz ich 
> czy jak? 
Żebym to ja wiedziała chociaż jak ta pluskwa wygląda. Nie mogę się połapać.

Jak znajdziesz to młotkiem i do śmieci :)

:-)


-- 
animka

W dniu 15.04.2025 o 21:43, HG pisze:

>> Przecież w linku, który podałaś, są obrazki "pluskiew" nie widzisz ich 
>> czy jak? 
> Żebym to ja wiedziała chociaż jak ta pluskwa wygląda. Nie mogę się połapać.
> 

Grrr
https://www.alfatronik.com.pl/info/jak-wyglada-pluskwa-do-podsluchu/?srsltid=AfmBOopK3zWCR9v4oRTsqsgXXIxLEXsbuYPHkZEGeTA69VFO4QGJfZg1

Wpisz w google "pluskwa podsłuch" i przejdź na "grafika".


-- 
Pixel®🇵🇱

HG wrote:
> Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?




ciotka, daj sobie spokój, aby ktoś fatygował komuś podłożyć podsłuch,
to musiałby mieć ku temu powody: ostra polityczna opozycja, skrajny
zakamuflowany przestępca, wichrzyciel w gangu przestępczym, przemytnik
albo już najprymitywniejsza forma jak łajdactwo czy prześladowanie.


ale co to wszystko (pluskwy) ma wspólnego z global system for mobile
communications (globalny system łączności ruchomej)?!


tu jest pulpa zaścianku przeżuwającego zużyte podpiczniki i nic więcej,
nie potrafiącego NIE przepisywać BZDUR z interśMIETNIKA (wodoleje
szarej wody)!




-- 
jacaré


https://youtu.be/ho4WK7UWbY8   https://youtu.be/eWThC-O1Jbs

https://youtu.be/gH9A29hr5ig   https://youtu.be/dEwlrkyVfAE

https://przystanekhistoria.pl/pa2/tematy/zbrodnia-wolynska/

https://muzhp.pl/wiedza-on-line/kalendarium-zbrodni-wolynskiej-1943-1945/

































































































        .































                                             •





































































































                                                                          •



























                                             •

On Tue, 15 Apr 2025 18:19:27 +0200, heby wrote:
> On 15/04/2025 17:22, J.F wrote:
>>> Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow,
>>> szukający dziur w zabezpeiczeniach appki gadu-gadu.
>> Masz na myśli hackerkę kluczy w e-sim?
> 
> Nie, mam na mysli hackera, który może przejść esim w momencie jego 
> rejestracji w telefonie, albo najzwyczajniej wyczajający numer telefonu 
> i wyłudzający duplikat na podstawie wiarygodnych danych z przejętej 
> aplikacji i zdalnego dostępu do telefonu. W teoretycznym scenariuszu, w 
> skończonym czasie, nie ruszajac się z kanapy, mógłby przejść w kilka 
> godzin czyjś numer telefonu i wyprowadzić pieniądze z konta bankowego. 
> We wcześniejszym scenariuszu musiałbym ogolić się i założyć czystą 
> koszulę, czyli zabezpieczenie nie do przeskoczenia dla nerda.

Bez przesady - nerdy takie rzeczy potrafią, ale lato idzie, to może
wystarczy przepocony t-shirt.

>> A nie ma tak, że jak to ktoś potrafi złamać, to fałszywy sim nie jest
>> problemem ?
> 
> Problemem nie jest łamanie, tylko wyłudzanie duplikatu. W przypadku esim 
> to może być łatwiejsze, bo na straży nie stoi Andżelika uzbrojona w 
> tipsy obronne, tylko jakieś AI po taniości i zmęczeni operatorzy po 
> drugiej stronie telefonu, którym płacą od ilości załatwionych spraw.

No ale Andżelikę też zastąpi jakieś AI, i problemem może być adres
wysyłki ... a przecież ludzie się przeprowadzają.
Ale e-sim też trzeba jakoś wysłać ... na stary adres e-mail ?

>>> Czyli zaufanie do chińsckich programistów OS telefonu.
>>> Równie piękne ;)
>> A nie zaufanie do bankowych programistów?
> 
> Bankowi programiści wprawili wypasiony zamek z tytanową wkładką do 
> spróchniałych drzwi, ale śrubokręt do desek w szopie mają chińczycy.
> 
>> Być może też chinskich.
> 
> Bez znaczenia, to "właściciel" OSa ma dostęp do *wszystkiego*, w tym do 
> sekretów aplikacji bankowych. Myślenie, że chińczyków nie kusi aby do 
> ich wszelkich "nakładek graficznych" nie dodać małego surprise, jest naiwne.

Kusi ich pewnie bardzo dużo rzeczy ... i kto wie, czy tylko kusi.
Ale tu właśnie rola bankowych programistów, aby śrubokręt nie
wystarczył.

> Bezpieczeństwo aplikacji bankowej jest tyle warte ile zabezpieczenia 
> OSa. Czyli, w przypadku chińskich telefonów, nic.
> 
> To trochę jak mi kiedyś, z pełną powagą, opowiadała pracownica w banku, 
> żebym uważał jak się loguje, bo tylko jak jest obrazek kłódki, to jest 
> bezpieczne. To niebezpieczni ludzie, są za głupi aby pojąć co mówią i 
> jeszcze te brednie wrzucają innym do głowy.

Tak ich uczono.
Aż się okazało, że to nieprawda.

J.

On Tue, 15 Apr 2025 19:21:28 +0200, Pixel®í ¼í·µí ¼í·± wrote:
> W dniu 15.04.2025 o 17:57, J.F pisze:
>>> ...podobno w Biedrze stoją 'stacze' i słuchają numerów telefonów, które
>>> kupujący podają. Potem cyk w regały i kupują na konto "czyjeś" oferty z
>>> promocji :)
>> 
>> Ale to nie tyle "na czyjes konto", bo zapłacić trzeba, chyba że
>> wychodzą bez płacenia, a Biedra ściga.
> 
> Pojebauo? Skąd taki pomysł?

No nie wiem ... wersja pierwsza to naliczyc na kasie samoobsługowej i
wyjśc bez płacenia, a kasa sobie zapamięta stałego klienta ... ale po
co naliczac na cudze konto, i po co w ogóle naliczać ...

>> Natomiast mogą ubiec w promocji.
> No.

I to taka wielka strata?

>>> https://wiadomosci.wp.pl/nagranie-ostrzega-klientow-biedronki-nie-rob-tego-przy-kasie-7110547876653824a
>>> :) Lepiej jednak mieć apkę czy kartę przy kasie :)
>> 
>> U mnie staczy nie widać.
>> No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
>> 
>> Z drugiej strony - niewielki problem kilka kont i kart sobie wyrobić,
>> więć po co taka hackerka ...
> 
> Na kilka kart SIM?

Tak. Karta nie jest problemem.

A w ogóle potrzeba kilka? może wystarczy adres e-mail ?

J.

W dniu 15.04.2025 o 18:19, heby pisze:

> To trochę jak mi kiedyś, z pełną powagą, opowiadała pracownica w banku, 
> żebym uważał jak się loguje, bo tylko jak jest obrazek kłódki, to jest 
> bezpieczne. To niebezpieczni ludzie, są za głupi aby pojąć co mówią i 
> jeszcze te brednie wrzucają innym do głowy.
> 

Ostatnio byłem w banku i moja "opiekunka" potrzebowała zgody "wyższej" 
do zalogowania się w kompie w ich systemie. Wezwała kierownika. 
Kierownik podszedł i się zalogował...ja sobie patrzyłem na klawiaturę.

Zwróciłem mu uwagę, że widziałem jak się logował.
Zaśmiał się. Zapytałem go, czy mogę głośno powiedzieć jaki ma login i 
hasło ale uprzedziłem, że będzie musiał to hasło natychmiast zmienić :)

No to jak? Odparł.

W banku nagle zapadła cisza (czyli podsłuchiwali)...a było tam 5 osób 
obsługi i ja. Reszta sali pusta. Podałem głośno login i hasło :]

...chwilę później zmieniał hasło z innego kompa, tak, żebym nie widział...
Tak to działa :)
-- 
Pixel®🇵🇱

W dniu 16.04.2025 o 19:27, J.F pisze:

> co naliczac na cudze konto, i po co w ogóle naliczać ...

Bredzisz.
> 
>>> Natomiast mogą ubiec w promocji.
>> No.
> 
> I to taka wielka strata?

No spora. Ktoś chce sobie kupić w promocji i się okazuje, że nie może bo 
jakaś kurwa mu ukradła promocję.

>>> Z drugiej strony - niewielki problem kilka kont i kart sobie wyrobić,
>>> więć po co taka hackerka ...
>>
>> Na kilka kart SIM?
> 
> Tak. Karta nie jest problemem.

Jest kosztem.
> 
> A w ogóle potrzeba kilka? może wystarczy adres e-mail ?
> 
Masz kartę Biedry? Nie masz to se doczytaj, jest w Internetach regulamin :)


-- 
Pixel®🇵🇱

On 16/04/2025 19:19, J.F wrote:
>> skończonym czasie, nie ruszajac się z kanapy, mógłby przejść w kilka
>> godzin czyjś numer telefonu i wyprowadzić pieniądze z konta bankowego.
>> We wcześniejszym scenariuszu musiałbym ogolić się i założyć czystą
>> koszulę, czyli zabezpieczenie nie do przeskoczenia dla nerda.
> Bez przesady - nerdy takie rzeczy potrafią, ale lato idzie, to może
> wystarczy przepocony t-shirt.

Chodzi o masowość procederu. Musisz mieć słupa vs nie musisz albo musisz 
sam vs nie musisz. Esima wyłudzić może nawet ktoś z Korei Północnej, 
przecież to kwestia translatora, który obecnie jest bliski perfekcji.

>> Problemem nie jest łamanie, tylko wyłudzanie duplikatu. W przypadku esim
>> to może być łatwiejsze, bo na straży nie stoi Andżelika uzbrojona w
>> tipsy obronne, tylko jakieś AI po taniości i zmęczeni operatorzy po
>> drugiej stronie telefonu, którym płacą od ilości załatwionych spraw.
> No ale Andżelikę też zastąpi jakieś AI, i problemem może być adres
> wysyłki

Ponieważ znacznie łatwiej jest to wysłać mailem, jestem prawie pewny, że 
to będzie miało miejsce. Ostatnio orientowałem się czy można kupić esima 
w krajach azjatyckich zdalnie. I wychodzi na to, że dostaniesz na końcu 
qr kod mailem.

> ... a przecież ludzie się przeprowadzają.
> Ale e-sim też trzeba jakoś wysłać ... na stary adres e-mail ?

Pewnie na podany w momencie skłądania wniosku.

>> Bez znaczenia, to "właściciel" OSa ma dostęp do *wszystkiego*, w tym do
>> sekretów aplikacji bankowych. Myślenie, że chińczyków nie kusi aby do
>> ich wszelkich "nakładek graficznych" nie dodać małego surprise, jest naiwne.
> Kusi ich pewnie bardzo dużo rzeczy ... i kto wie, czy tylko kusi.
> Ale tu właśnie rola bankowych programistów, aby śrubokręt nie
> wystarczył.

Niewykonalne z poziou aplikacji. OS ma dostęp do aplikacji w 100%, 
włącznie z możliwością debugowania krokowego. Jakiekolaiwk techniki 
softwareowe ochrony sekretów nie mają sensu.

Jedyną opcją jest jakiś TPM w telefonie, ale kto te TPMy produkuje, no kto?

Ogólnie jesteśmy w dup... no chyba, że przygłupy pracujące w bankach 
zauważą, że można mieć element poza telefonem, taki jak klucz sprzętowy. 
Co ciekawe niektórzy nawet zauważyli, ale wyszło jak zwykle. Wymagana 
jest zmiana pokoleniowa przygłupów bankowych na innych przygłupów, ale 
może nieco bardzoej ogarniętych w kwestii It. Marzenia.

W dniu 16.04.2025 o 20:27, heby pisze:

> Ogólnie jesteśmy w dup... no chyba, że przygłupy pracujące w bankach 
> zauważą, że można mieć element poza telefonem, taki jak klucz sprzętowy. 
> Co ciekawe niektórzy nawet zauważyli, ale wyszło jak zwykle. Wymagana 
> jest zmiana pokoleniowa przygłupów bankowych na innych przygłupów, ale 
> może nieco bardzoej ogarniętych w kwestii It. Marzenia.
> 
> 
Sądzę że masz jakąś paranoję. Dam Ci mój dysk z kompa, który jest 
zaszyfrowany...podam ci "serial" do Windows 11 OEM i go zarejestruj na 
innego kompa. Podam Ci jakikolwiek zaszyfrowany plik, i go rozszyfruj.

eSIM jest szyfrowany a klucz ma operator... Nawet jak będziesz miał 
roota i wyrżniesz cały folder to co zrobisz? Zwykły SIM idzie ukraść, bo 
jest fizyczny. Myślisz, że eSIM obsługują megadebile i jest łatwo? No 
nie jest (trochę poczytałem).

-- 
Pixel®🇵🇱

On 16/04/2025 20:47, Pixel®🇵🇱 wrote:
> Sądzę że masz jakąś paranoję. Dam Ci mój dysk z kompa, który jest 
> zaszyfrowany...

To jest sekret trzymany *poza* urządzeniem.

Aplikacja bankowa trzyma "sekrety" w urządzeniu. Dodatkowo, aplikacja 
bankowa wszelakie autoryzacje dostaje od użytkownika za pomocą kanałów 
całkowiecie pod kontrolą OSu (pin, odcisk albo sms).

Czaisz różnicę?

W przypadki "zabezpieczeni aplikacji bankowej" wszystkie kanały z i do 
aplikacji są kontrolowane przez OS.

> innego kompa. Podam Ci jakikolwiek zaszyfrowany plik, i go rozszyfruj.

Czyli nie rozumiesz czym jest "sekret poza urządzeniem".

To jest własnie zadanie TPMa, aby trzymać sekrety poza zasięgiem OS, 
choć jednoczęsnie w tym samym urządzeniu. To jest zadanie kluczy 
szyfrujących, aby trzymać sekrety fizycznie poza urządzeniem.

Dam Ci lepszy przykłąd: *ja* zainstaluje Ci Windowsa, ty zaszyfrujesz na 
nim dysk i nie podasz mi hasła.

Zgadnij, czy dam radę go odszyfrować. Wszystkie chwyty dozwolone, możesz 
założyć że jestem chińczykiem.

> eSIM jest szyfrowany a klucz ma operator...

esim, z definicji, działa na hardware producenta telefonu i wszelkie 
sekrety są w nim jawne dla OSa telefonu. To znaczy, że można go np. 
sklonować, albo informacje z niego, jak SMSy, przechwycić i przekierować 
na dowolne inne urządzenie. To samo można z SIM.

Ale nie chodzi o zabezpieczenia esima. Są one bez znaczenia. Znaczenie 
ma łatwość tworzenia duplikatu z pominięciem tych zabezpieczeń. Czyli na 
krzywy ryj na czacie operatora "ratunku, jestem w Bytomiu i zgubiłem 
telefon, dajcie szybko duplikat bo zjedzą mnie żule".

> Nawet jak będziesz miał 
> roota i wyrżniesz cały folder to co zrobisz?

Myślę że zmergowałeś dwa wątki dyskusji:
1) esim można na krzywy ryj zduplikować u operatora, więc po co komu 
łamać jakieś szyfry.

2) root w telefonie to była uwaga na temat "zabezpieczeń w aplikacjach 
bankowych" które są całkowiecie softwareowe i trywialne do złamania 
jeśli posiadasz pełną kontrolę nad OSem.

Root w telefonie nie ma nic do esima. root w telefonie to tylko uwaga do 
twierdzenia, jakie to magiczne zabezpieczenia mają appki bankowe. Nie 
mają nic, jeśli OS jest pod kontrolą hackera. Jestem prawie pewny, że da 
sięzrootować dowolne urządzenie, a metody rootowania są znane 
odpowiednim firmą sprzedającym wszelakie Pegasusy.

> Zwykły SIM idzie ukraść, bo 
> jest fizyczny. Myślisz, że eSIM obsługują megadebile i jest łatwo?

Tak. Bo wydawanie duplikatu esima będzie musiało mieć miejsce. Dlatego 
będzie łatwo. Ja postuluje, że nawet łatwiej, niż starcie 1:1 z 
Andżeliką i jej tipsami.

W dniu 16.04.2025 o 21:26, heby pisze:

>> Sądzę że masz jakąś paranoję. Dam Ci mój dysk z kompa, który jest 
>> zaszyfrowany...
> 
> To jest sekret trzymany *poza* urządzeniem.
> 
> Aplikacja bankowa trzyma "sekrety" w urządzeniu. Dodatkowo, aplikacja 
> bankowa wszelakie autoryzacje dostaje od użytkownika za pomocą kanałów 
> całkowiecie pod kontrolą OSu (pin, odcisk albo sms).
> 
> Czaisz różnicę?

Oczywiście.
> 
> W przypadki "zabezpieczeni aplikacji bankowej" wszystkie kanały z i do 
> aplikacji są kontrolowane przez OS.

Ok, traktuj zatem, że jest to komunikacja "bierna" a klucze ma bank + 
dodatkowa autoryzacja (może to być cokolwiek w powiązaniu z hardware). 
Windows ma podobnie. Jeśli nie zrobisz 100% klona (hardware-software) to 
odpadniesz.
> 
>> innego kompa. Podam Ci jakikolwiek zaszyfrowany plik, i go rozszyfruj.
> 
> Czyli nie rozumiesz czym jest "sekret poza urządzeniem".

Doskonale to rozumiem. Ty nie rozumiesz, że 100% klon to pełen duplikat 
hardware i software.

> Dam Ci lepszy przykłąd: *ja* zainstaluje Ci Windowsa, ty zaszyfrujesz na 
> nim dysk i nie podasz mi hasła.
> 
> Zgadnij, czy dam radę go odszyfrować. Wszystkie chwyty dozwolone, możesz 
> założyć że jestem chińczykiem.

Nie rozszyfrujesz żadnego pliku, który skopiowałem z innego źródła :)
> 
>> eSIM jest szyfrowany a klucz ma operator...
> 
> esim, z definicji, działa na hardware producenta telefonu i wszelkie 
> sekrety są w nim jawne dla OSa telefonu. To znaczy, że można go np. 
> sklonować, albo informacje z niego, jak SMSy, przechwycić i przekierować 
> na dowolne inne urządzenie. To samo można z SIM.

No nie. Z SIM możesz, bo nie opiera się o unikalną infrastrukturę 
hardware. eSIM się opiera.
> 
> Ale nie chodzi o zabezpieczenia esima. Są one bez znaczenia. Znaczenie 
> ma łatwość tworzenia duplikatu z pominięciem tych zabezpieczeń. Czyli na 
> krzywy ryj na czacie operatora "ratunku, jestem w Bytomiu i zgubiłem 
> telefon, dajcie szybko duplikat bo zjedzą mnie żule".

To też wymaga dodatkowych potwierdzeń i sprawdzania poświadczeń. 
Wystarczy nawet hasło/werbalne/klucz...którego używam a bez niego 
zostaję wpuszczony w kanał weryfikacji z pomiarem długości fiuta :)
> 
>> Nawet jak będziesz miał roota i wyrżniesz cały folder to co zrobisz?
> 
> Myślę że zmergowałeś dwa wątki dyskusji:
> 1) esim można na krzywy ryj zduplikować u operatora, więc po co komu 
> łamać jakieś szyfry.

No właśnie nie jest łatwo i tutaj jest problem :)

>> Zwykły SIM idzie ukraść, bo jest fizyczny. Myślisz, że eSIM obsługują 
>> megadebile i jest łatwo?
> 
> Tak. Bo wydawanie duplikatu esima będzie musiało mieć miejsce. Dlatego 
> będzie łatwo. Ja postuluje, że nawet łatwiej, niż starcie 1:1 z 
> Andżeliką i jej tipsami.
> 
No ok. Podaj zatem mój PESEL, hasło "werbalne" ostatni rachunek imię 
panieńskie Matki i imię psa/cokolwiek co obecnie służy jako weryfikacja. 
Tego w telefonie nie ma więc nie skopiujesz.

-- 
Pixel®🇵🇱

On 2025-04-16, heby <heby@poczta.onet.pl> wrote:
> Ponieważ znacznie łatwiej jest to wysłać mailem, jestem prawie pewny, że 
> to będzie miało miejsce. Ostatnio orientowałem się czy można kupić esima 
> w krajach azjatyckich zdalnie. I wychodzi na to, że dostaniesz na końcu 
> qr kod mailem.

Tylko to pewnie dotyczy prepaidów a nie postpaidów. Przy tych pierwszych 
to faktycznie standardowa procedura, że kod przychodzi (również) mejlem. 
Kupowałem różne esimy do różnych krajów/operatorów i nigdy nie 
potrzebowałem nawet aplikacji sprzedawcy tych esimów (do których 
instalacji zawsze próbują namówić).

-- 
Marcin

BTW co to jest teleplay?


-----
> Albo imbecyl wymyślający usługę teleplay. 

InPost da się obsłużyć tradycyjnym mailem, nawet QR dostaniesz (no ale tu już musisz wyjść z bezpiecznego trybu tekstowego).


-----
> Nawet z takich trywializmów, jak InPost. 

On 17/04/2025 12:03, ąćęłńóśźż wrote:
> BTW co to jest teleplay?

https://zaufanatrzeciastrona.pl/post/jak-zlodzieje-okradali-konta-bankowe-klientow-sieci-play/