Re: mBank Express - Nowy program do mBanku - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!pm.waw.pl!defiant.pm.waw.pl!n
ot-for-mail
From: Krzysztof Halasa <k...@d...pm.waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank Express - Nowy program do mBanku
Date: 11 Jan 2003 15:27:05 +0100
Organization: The Palace of Youth in Warsaw
Lines: 16
Message-ID: <m...@d...pm.waw.pl>
References: <aviao0$fkk$1@news.onet.pl> <avkqh9$65h$1@news.onet.pl>
<avnpmb$kml$1@news.lublin.pl>
NNTP-Posting-Host: defiant.pm.waw.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: defiant.pm.waw.pl 1042295225 2862 195.116.170.52 (11 Jan 2003 14:27:05 GMT)
X-Complaints-To: n...@d...pm.waw.pl
NNTP-Posting-Date: Sat, 11 Jan 2003 14:27:05 +0000 (UTC)
Xref: news-archive.icm.edu.pl pl.biznes.banki:221608
[ ukryj nagłówki ]
"Jakub Berent" <j...@l...com.p1> writes:

> Otóż to! Aplikację można przetestować bez umiejętności programowania
> i dostępu do źródeł. Wystarczy na gateway'u odpalić sniffer i dokładnie
> przeanalizować połączenia towarzyszące użytkowaniu serwisu transakcyjne-
> go mBanku.

Falsz.
Po pierwsze, takie programy uzywaja SSL, wiec sniffer (ktory mozna odpalic
niekoniecznie na routerze (ktory nazywasz gatewayem, jak rozumiem) pokaze
tylko adres drugiej strony i nic wiecej.
Wazniejsze jest jednak to, ze aplikacja moze zachowywac sie roznie, np.
trojan moze wysylac nielegalne informacje tylko w okreslonych warunkach.
--
Krzysztof Halasa
Network Administrator