Dnia Fri, 19 May 2017 16:01:32 +0200, Krzysztof Halasa napisał(a):
> s...@g...com writes:
>> Nie. Bo do przeglądrki mozna wgrac root certificate i antywirusy to
>> robią.
>
> Naprawdę, antywirusy to robią? Po co? Chcą grzebać w HTTPS?
> Takie zwykłe, domyślnie skonfigurowane antywirusy dla Kowalskiego?

A propos - mBank wlasnie zmienil certyfikat ... i chyba nie ostrzegl,
ze zmienia.

Czy po prostu mam wirusa ?

>> Ano jest.Ale ryzykuje wtedy tylko tym co przeleje. Nie wszystkimi
>> środkami na koncie.
>
> W przypadku "zawirusowanego" komputera i papierowych kodów jednorazowych
> (lub tokena w rodzaju SecurID) ryzyko jest całkowite, są to wszystkie
> środki na koncie, ew. limity kredytowe itp.
>
> W przypadku "zawirusowanego" komputera i kodów SMS ryzyko (jeśli
> atakujący nie ma dostępu do telefonu) ryzyko polega tylko na tym, że
> ktoś może nie zauważyć (w treści SMS), że przelew jest adresowany do
> kogoś innego.

Chyba, ze wirus siegnie tez telefonu.
Wtedy znow mozna stracic wszystko, i nawet sie nie dowiedziec kiedy.

J.