Re: mBank wycofuje listy haseł jednorazowych - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!.POSTED!n
ot-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank wycofuje listy haseł jednorazowych
Date: Wed, 13 Feb 2019 18:21:45 +0100
Organization: NASK - www.nask.pl
Lines: 18
Message-ID: <m...@p...waw.pl>
References: <5...@4...net>
<5...@g...com>
<m...@p...waw.pl>
<a...@n...neostrada.pl>
<5c5db61f$0$500$65785112@news.neostrada.pl>
<b...@g...com>
<kl746db4yd1a$.gom37qq1yce9$.dlg@40tude.net>
<1...@g...com>
<5c614df1$0$475$65785112@news.neostrada.pl>
<8...@g...com>
<5c6190e7$0$476$65785112@news.neostrada.pl>
<f...@g...com>
<5c63223a$0$505$65785112@news.neostrada.pl>
<c...@g...com>
NNTP-Posting-Host: nat.piap.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Trace: pippin.nask.net.pl 1550078503 30445 195.187.100.13 (13 Feb 2019 17:21:43
GMT)
X-Complaints-To: abuse ATSIGN nask.pl
NNTP-Posting-Date: Wed, 13 Feb 2019 17:21:43 +0000 (UTC)
Cancel-Lock: sha1:SpLRYrKYbi5nE0O9rSSTKLkV1ZY=
Xref: news-archive.icm.edu.pl pl.biznes.banki:641028
[ ukryj nagłówki ]
s...@g...com writes:

> Dlatego to urzadzenie powinno byc prymitywne. Zadnego
> ios-a/androida/bada/windowsa czy co tam jeszcze jest. Starczy zwykly
> dedykowany minisystem i tyle. Wspomnialem o starym fonie bo po prostu
> sa tanie i malo popularne i jest wiele rodzajow. Wiec trudno zbudowac
> jeden hack ktory da sie na slepo zastosowac skutecznie na wielu
> ofiarach.

Ale da się zbudować kilka, może kilkanaście takich hacków, to niewielka
różnica dla budującego. Stary, niewspierany system - bez żartów.

Natomiast zbudowanie małego, nowoczesnego i specjalizowanego komputerka
bez łatwej możliwości ingerencji w niego (tylko kamera i wyświetlacz,
ew. pinpad) to zupełnie inna sprawa. To taki token, tyle że potrafiący
pobrać (np. w formie kodu QR), wyświetlić i ew. podpisać dane.
--
Krzysztof Hałasa