Re: Uwaga na tokeny soprzętowe RSA. - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.nask.pl!new
s.nask.org.pl!news.cyf-kr.edu.pl!not-for-mail
From: "witrak()" <w...@h...com>
Newsgroups: pl.biznes.banki
Subject: Re: Uwaga na tokeny soprzętowe RSA.
Date: Sat, 19 Mar 2011 12:37:03 +0100
Organization: Academic Computer Center CYFRONET AGH
Lines: 20
Message-ID: <im238u$nci$1@srv.cyf-kr.edu.pl>
References: <im0jcq$sas$1@node2.news.atman.pl> <4d847cb4$1@news.home.net.pl>
NNTP-Posting-Host: dorsay.interkom.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: srv.cyf-kr.edu.pl 1300533342 23954 194.8.46.11 (19 Mar 2011 11:15:42 GMT)
X-Complaints-To: n...@c...edu.pl
NNTP-Posting-Date: Sat, 19 Mar 2011 11:15:42 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.15)
Gecko/20110303 Lightning/1.0b2 Thunderbird/3.1.9
In-Reply-To: <4d847cb4$1@news.home.net.pl>
Xref: news-archive.icm.edu.pl pl.biznes.banki:549313
[ ukryj nagłówki ]
Piotr Gałka wrote:
>
> Użytkownik "wiatrak" <w...@y...pl> napisał w wiadomości
> news:im0jcq$sas$1@node2.news.atman.pl...
>> Które banki to mają? Na pewno Lukas, w Eurobanku tez jest taka
>> opcja.. Które banki jeszcze?
>> http://www.tvn24.pl/-1,1696347,0,1,hakerzy-dobieraja
-sie-do-bankowych-tokenow,wiadomosc.html
>>
>>
> Chyba tępy jestem, bo nie rozumiem, co takiego złodzieje mogli
> wykraść od producenta tych tokenów, co by w jakikolwiek sposób
> obniżało ich bezpieczeństwo.

Np. związek pomiędzy numerem seryjnym tokena i czasem startu oraz
wartością początkową jego licznika. Na tej podstawie można samemu
wygenerować cały ciąg haseł generowanych przez token.

A wyłapać hasło można na przykład za pomocą znanego tricku z trojanem.

witrak()