TYCHOVRAHE: ale pro tento utok potrebujes znat ID sim, ne?

HARALD: Staci uzivatele dostat na falesne stranky. a mam temer 100% sanci ze mi potvrdi moje zalogovani.

VLASTIS: Na SMS neni fakt nic bezpecnyho - to je snad nejhorsi 2FA co muze byt.
“The Most Expensive Lesson Of My Life: Details of SIM port hack” by Sean Coonce https://link.medium.com/madEn9YqXW

VLASTIS: Nemělo by být. Co jsem koukal na standardy autorizace a autentizace, tak KB klíč zachovává dvoufaktorovou autorizaci, čili je na podobné úrovni jako autorizace certifikátem.

V čem konkrétně vidíš security fail? Jak bys vedl útok?

overeni funguje Tak, ze na strance mojebanka zadam uzivatelske jmeno a v mobilu tapnu pripojit

VLASTIS: oproti uvereni certifikatem ± sms je to o dva rady horsi

KOC256: v podstate se pouze potvrzuje sesna na mobilu. pokud BFU podvrhnu falesnou mojibanku, Kam mi uxivatel zada svuj ucet, ktery hned zadam do regulerniho bankovnictvi. Tak ma hodne malou sanci poznat, ze potvrzuje cizi pozadavek.

VLASTIS:
rozepis se :)

ahoj,
resil jste nekdo nebezpecnost overovani pomoci KB Klic aplikace?
jsem jedinej, komu to prijde jako security fail jak krava?

diky

PISTA1: ted uz to jde

ATAN: bezproblémů

Funguje vam IB CSOB? Uz nejakou dobu se tam nemuzu prihlasit. Jen se toci hodiny s "prihlasuji".

GHOSTSTALKER:
jak to funguje, kdyz mam mobil off (nemam data mimo EU). V TUR jsem to mel zapnute ale penize jsem v klidu vybral...

dobry rady dik.

ADM: ale taky mozna me zachranilo ze jsem tam mel dve kila a zkousel nejdriv 10k a pak 500

ADM: cash at boi matunga road :)

LOPIN: co znamena zkousel vybrat? jako z bankomatu?

mi ted nekdo z indie zkousel vybrat deset litru z revolutu, okamzite to blokli a poslali mi novou kartu. byl jsme v rime kde jsem s revolutkou platil vsude mozne.