xbartx pisze:
> Dnia Thu, 01 Oct 2009 14:51:50 +0200, gont napisał(a):
>
>> Z tokenem się nie da - przynajmniej w BZWBK.
>>
>> Wezwanie dla tokena jest fragmentem numeru konta na który przelewasz
>> pieniądze, więc nawet przechwytując wpisaną przeze mnie odpowiedź tokena
>> trojan nie może wysłać kasy na inne konto.
>>
>> Jeżeli podobnie jest z hasłami SMS, to też się nie da.
>
> No niekoniecznie. Tak jak pisałem. Wpisujesz nr konta ale trojan go
> podmienia na swój, więc jak dostaniesz hasło to jest on już wygenerowane
> na podstawie nr konta, który wstawił trojan. Jedyna szansa, że popatrzysz
> nr konta lub kwotę i wyłapiesz. Jest tutaj pewna zaleta kodów sms, bo
> hasło jest zazwyczaj na końcu razem z kwotą przelewu, więc łatwo to
> wyłapać IMO.
>

Racja - o tym nie pomyślałem.

Czyli mój stary token rulez :)

Czy w BZWBK dają/sprzedają teraz jeszcze tokeny? Moja siostra niedawno
zakładała konto i domyślnie już ma korzystanie z haseł SMS. Co gorsza
SMS-em przychodzi tylko numer do wpisania - nic więcej.


--
gonT
>>Trzeba się pilnować, bo inaczej ani się człowiek nie obejrzy, a już
zaczyna każdego żałować i w końcu nie ma komu w mordę dać.
(W. Wharton: Ptasiek)<<