Re: [mbank] 36 złotychrocznie za nieużywanieappki mobilnej

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erj
e.net!feeder.erje.net!newsfeed.xs4all.nl!newsfeed7.news.xs4all.nl!news.dns-netz
.com!news.freedyn.net!aioe.org!peer01.ams4!peer.am4.highwinds-media.com!news.hi
ghwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-
01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Newsgroups: pl.biznes.banki
From: Wojciech Bancer <w...@g...com>
Subject: Re: [mbank] 36 złotychrocznie za nieużywanieappki mobilnej
References: <8...@p...mekk.waw.pl>
<5fd200e4$0$522$65785112@news.neostrada.pl>
<5fd20667$0$554$65785112@news.neostrada.pl>
<5fd20831$0$536$65785112@news.neostrada.pl>
<rqt6sd$1ffk$1@gioia.aioe.org>
<5fd22eca$0$536$65785112@news.neostrada.pl> <8...@a...kjonca>
<5fd23919$0$526$65785112@news.neostrada.pl> <8...@a...kjonca>
<5fd26353$0$558$65785112@news.neostrada.pl> <8...@a...kjonca>
<5fd28f64$0$541$65785112@news.neostrada.pl>
<s...@p...org>
<rqvlbp$1akb$1@gioia.aioe.org>
<s...@p...org> <m...@p...waw.pl>
<5fd70fb2$0$543$65785112@news.neostrada.pl>
<5fd73804$0$524$65785112@news.neostrada.pl>
<s...@p...org> <m...@p...waw.pl>
<s...@p...org> <m...@p...waw.pl>
Organization: None
Date: Wed, 16 Dec 2020 09:11:42 +0100
User-Agent: slrn/1.0.3 (Darwin)
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
Message-ID: <s...@p...org>
Lines: 28
NNTP-Posting-Host: 46.227.242.29
X-Trace: 1608106302 unt-rea-a-02.news.neostrada.pl 549 46.227.242.29:51191
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 2458
Xref: news-archive.icm.edu.pl pl.biznes.banki:654600
[ ukryj nagłówki ]

On 2020-12-15, Krzysztof Halasa <k...@p...waw.pl> wrote:

[...]

>>> Ale apka nie może służyć do zlecania (takich) przelewów?
>>
>> Tzn. jak chciałbyś to zrobić?
>
> Noo... zwyczajnie. Przejąć (zapewne zdalnie) kontrolę nad telefonem,
> a więc także nad aplikacją, i zlecić przelew(y).

1. Aplikacja wymaga odrębnego kodu.
2. Wiedza potrzebna do takiego przejęcia wyklucza większość (jakieś 99%)
z naszego społeczeństwa jako "target" takiego ataku.

>> Bo spreparowana strona płatności (czyli najczęstszy atak) Ci sama nie
>> odpali aplikacji.
>
> Podobnie jak nie przejmie SMSa. Nie chodzi przecież o ten akurat wektor
> ataku.

No więc wektor ataku "przejmujemy telefon" się nie zdarza, a
przynajmniej nie istnieje w statystykach. To naprawdę nie jest takie
proste.

--
Wojciech Bańcer
w...@g...com