W dniu czwartek, 14 lutego 2019 14:55:25 UTC-6 użytkownik Krzysztof Halasa napisał:
> s...@g...com writes:
>
> > Roznica jest spora. Bo jak trzeba hackowac kazdy model fona osobno to
> > sa koszty czas i umiejetnosci. I nie da sie krasc masowo.
>
> Ależ da się. Koszt przygotowania rozwiązania dla konkretnego telefonu
> nie jest decydujący. Ile chcesz mieć tych modeli telefonów, 10? Większe
> koszty będą po stronie przygotowującego aplikację niż po stronie
> przestępców.
>

Nie czytasz uwaznie co pisze. Wczesniej napisalem ze apka jest dla javy j2me. Starczy
ja napisac raz.
A zlamac fona trzeba kazdego bo jak zabezpieczony pinem czy inna blokada to kazdy
model indywidualnie trzeba atakowac zeby do apki tokenowej sie dobrac. I to trzeba
zaatakowac sam mechanizm blokady (pin/kod) albo zlamac telefon za pomoca wysylanych
na niego sms-ow). A i wtedy trzeba poznac piersze cyferki kodu ktore sa swego rodzaju
pinem dla tokena tylko zazwyczaj nie sa zapisywane w tym telefonie.

Tego sie nie da zrobic masowo. Da sie w pojedynczych przypadkach ale to juz
wyjasnialem wyzej.

Prosze czytaj uwaznie bo dyskusja kreci sie w kolko.

> Pomyśl jak chciałbyś wspierać te aplikacje na tych starych telefonach.
> To jest kompletnie nierealistyczne.
>
> >> Natomiast zbudowanie małego, nowoczesnego i specjalizowanego komputerka
> >> bez łatwej możliwości ingerencji w niego (tylko kamera i wyświetlacz,
> >> ew. pinpad) to zupełnie inna sprawa. To taki token, tyle że potrafiący
> >> pobrać (np. w formie kodu QR), wyświetlić i ew. podpisać dane.
> >>
> >
> > Ale nie sadze aby bylo tansze od tokena rsa. A to juz ustalilismy ze za drogie.
>
> No pewnie że nie będzie tańsze. Będzie przynajmniej kilka razy droższe.
> Zwłaszcza w stosunkowo małych seriach. Ale będzie istotnie
> bezpieczniejsze od obecnie używanych rozwiązań. Nie chodzi przecież
> o to, by zrobić rozwiązanie, które tak naprawdę nic nie daje (pomijam
> nawet kwestię tych seedów).

Napisalem ci, token rsa to 200pln. za tyle kupie tradycyjnego fona bez androida i
moge na niego wladowac apke do tokena. To nie bedzie drozsze. Bedzie mialo inne
niewielkie wady ale drozsze nie bedzie.