Re: Alior Kantor - przelew bez autoryzacji możliwy? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.
atman.pl!news.nask.pl!news.nask.org.pl!newsfeed.pionier.net.pl!feeder.erje.net!
eu.feeder.erje.net!eternal-september.org!feeder.eternal-september.org!mx02.eter
nal-september.org!.POSTED!not-for-mail
From: osa <w...@p...fm>
Newsgroups: pl.biznes.banki
Subject: Re: Alior Kantor - przelew bez autoryzacji możliwy?
Date: Sat, 15 Nov 2014 11:15:57 +0100
Organization: A noiseless patient Spider
Lines: 18
Message-ID: <m47948$hb8$1@dont-email.me>
References: <m434dt$8cs$2@dont-email.me> <m45b80$13e$1@dont-email.me>
<m4777f$ihl$1@srv.chmurka.net>
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Sat, 15 Nov 2014 10:15:36 +0000 (UTC)
Injection-Info: mx02.eternal-september.org;
posting-host="741b44bfeeab14b884228ea46ea2ba86";
logging-data="17768";
mail-complaints-to="a...@e...org";
posting-account="U2FsdGVkX1/LNxyDwzo3DXvJ6oNr9+we"
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:24.0) Gecko/20100101
Thunderbird/24.6.0
In-Reply-To: <m4777f$ihl$1@srv.chmurka.net>
Cancel-Lock: sha1:l1tcX/wM+qyZWWYN6fYVwU8QXe4=
Xref: news-archive.icm.edu.pl pl.biznes.banki:607072
[ ukryj nagłówki ]

W dniu 2014-11-15 10:43, Przemyslaw Kwiatkowski pisze:
> W dniu 14.11.2014 o 17:39, osa pisze:
>
>>> Testowałem aplikację mobilną na resztkach kasy z kantoru i chyba udało
>>> mi się zrobić przelew na rachunek niezaufany bez autoryzacji.
>>
>> Dziś wysłałem kilka przelewów na różne rachunki nie będące (aktualnie i
>> wcześniej) w odbiorcach i obyło się bez podawania PINu... najwyraźniej
>> apkę pisali Ci sami studenci, którzy pozwalali modyfikować numery
>> rachunków odbiorców zaufanych bez autoryzacji w stacjonarnym Aliorze.
>> Widać wszystkie siły i środki poszły na wyższą kulturę zamiast na
>> bezpieczeństwo.
>
> Sprawdź jeszcze dokąd faktycznie doszły te przelewy, bo to nie jest
> takie oczywiste... :-)
>
Doszły na te 'podstawione' rachunki, które Alior pierwszy raz na oczy
widział ;) Ale widać ufny ten Alior skoro PINu nie chce...