Re: mBank - zablokowany dostęp - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erj
e.net!feeder.erje.net!usenet.goja.nl.eu.org!aioe.org!peer01.ams4!peer.am4.highw
inds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.n
eostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mai
l
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: mBank - zablokowany dostęp
References: <rb2jmu$gsi$1$PiotrGalka@news.chmurka.net>
<a...@g...com>
<rb2s3g$lqr$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
<rbb2n0$8os$1$PiotrGalka@news.chmurka.net>
<5ed91c37$0$17363$65785112@news.neostrada.pl>
<rbbbv3$dpp$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
<rbd6f0$j8b$1$PiotrGalka@news.chmurka.net> <m...@p...waw.pl>
<rbldu3$qjf$1$PiotrGalka@news.chmurka.net>
Date: Mon, 08 Jun 2020 16:20:18 +0200
Message-ID: <m...@p...waw.pl>
Cancel-Lock: sha1:qceoa3uLqsILGryaDnJEquuNs2w=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Lines: 11
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 195.187.100.13
X-Trace: 1591626018 unt-rea-b-01.news.neostrada.pl 516 195.187.100.13:31138
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 1625
X-Received-Body-CRC: 822923925
Xref: news-archive.icm.edu.pl pl.biznes.banki:651806
[ ukryj nagłówki ]

Piotr Gałka <p...@c...pl> writes:

> Ale ten hash jest dobry tylko dla tego jednego serwera. Skoro ten
> serwer został tak zaatakowany, że ktoś wydobył te hashe to ten serwer
> już i tak jest stracony.

Eee, wcale nie ma takiej gwarancji. Istnieje klasa ataków, np. pasywny
podsłuch, gdzie taki atak dawałby atakującemu dostęp do naszego konta,
natomiast klasyczny mechanizm challenge-response jest bezpieczny.
--
Krzysztof Hałasa