Re: No i jest - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!new
s.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!newsfeed.free
net.de!xlned.com!feeder1.xlned.com!newsfeed-fusi2.netcologne.de!news.netcologne
.de!newsfeed-hp2.netcologne.de!newsfeed.arcor.de!feed.cnntp.org!news.cnntp.org!
not-for-mail
From: k...@p...onet.pl (Kamil Jońca)
Newsgroups: pl.biznes.banki
Subject: Re: No i jest
Date: Thu, 01 Oct 2009 14:57:13 +0200
Message-ID: <8...@a...kjonca>
References: <ha22m8$26o$1@inews.gazeta.pl>
<2...@m...googlegroups.com>
<ha26eh$j27$1@inews.gazeta.pl> <1...@b...pseinfo.pl>
<ha2827$e0h$5@inews.gazeta.pl> <8...@a...kjonca>
<ha28ka$e0h$7@inews.gazeta.pl>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
User-Agent: Gnus/5.13 (Gnus v5.13) Emacs/23.1 (gnu/linux)
Cancel-Lock: sha1:ggUgacvZwG8Ztp3TzMMJHRueIU8=
Lines: 22
NNTP-Posting-Host: 9239332b.read.cnntp.org
X-Trace: DXC=ZJD23T3mb8Chh8ai[0e3CKWoT\PAgXa?An@XI650gZ=L[_@5DMII?VNa2ebNln?`?H4jj9i;
I?UnBSR5>dB75[iO
X-Complaints-To: a...@c...org
Xref: news-archive.icm.edu.pl pl.biznes.banki:503803
[ ukryj nagłówki ]
xbartx <b...@h...net> writes:

> Dnia Thu, 01 Oct 2009 14:45:36 +0200, Kamil Jońca napisał(a):
>
>> Są tokeny (np. w wubeku czy bgż byl taki), że trzeba było wpisać "skrót"
>> transakcji, i generowal ci na podstawie tego skrótu odpowiedź.
>
> No to tutaj trojan też nic nie zdziała.
>
>> Token GSM EB też generuje info o podpisywanej transakcji.
>
> Hmmm jak on to robi, jakaś łączność z bankiem czy jak?

Nie.
Na stronie z przelewem jest wypisany kod. Kod wklepujesz do tokena;
token z niego wydłubuje sobie info o przelewie: kwota (z dokładnością do
10%) oraz początek i koniec konta, a następnie pyta czy się zgadza.
Jeśli tak, to wypluwa kod, który z kolei wpisujesz w przeglądarce.

KJ
--
The only thing worse than X Windows: (X Windows) - X