• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    HARALDBanky, bankovnictví, bankovní operace
    ADM
    ADM --- ---
    1 odpověď
    TYCHOVRAHE: ale ten "SIM port"u nas snad operatori neprovadeji, nebo ano?
    zni to dost bizardne, ze by ti operator premapoval cislo na jinou SIM (ktera nejakou historii a cislo ma, muze byt od jineho operatora, apod)
    VLASTIS
    VLASTIS --- ---
    TYCHOVRAHE: ale pro tento utok potrebujes znat ID sim, ne?
    VLASTIS
    VLASTIS --- ---
    1 odpověď
    HARALD: Staci uzivatele dostat na falesne stranky. a mam temer 100% sanci ze mi potvrdi moje zalogovani.
    TYCHOVRAHE
    TYCHOVRAHE --- ---
    2 odpovědi
    VLASTIS: Na SMS neni fakt nic bezpecnyho - to je snad nejhorsi 2FA co muze byt.
    “The Most Expensive Lesson Of My Life: Details of SIM port hack” by Sean Coonce https://link.medium.com/madEn9YqXW
    HARALD
    HARALD --- ---
    1 odpověď
    VLASTIS: Nemělo by být. Co jsem koukal na standardy autorizace a autentizace, tak KB klíč zachovává dvoufaktorovou autorizaci, čili je na podobné úrovni jako autorizace certifikátem.

    V čem konkrétně vidíš security fail? Jak bys vedl útok?
    VLASTIS
    VLASTIS --- ---
    overeni funguje Tak, ze na strance mojebanka zadam uzivatelske jmeno a v mobilu tapnu pripojit
    VLASTIS
    VLASTIS --- ---
    1 odpověď
    VLASTIS: oproti uvereni certifikatem ± sms je to o dva rady horsi
    VLASTIS
    VLASTIS --- ---
    1 odpověď
    KOC256: v podstate se pouze potvrzuje sesna na mobilu. pokud BFU podvrhnu falesnou mojibanku, Kam mi uxivatel zada svuj ucet, ktery hned zadam do regulerniho bankovnictvi. Tak ma hodne malou sanci poznat, ze potvrzuje cizi pozadavek.
    KOC256
    KOC256 --- ---
    1 odpověď
    VLASTIS:
    rozepis se :)
    VLASTIS
    VLASTIS --- ---
    2 odpovědi
    ahoj,
    resil jste nekdo nebezpecnost overovani pomoci KB Klic aplikace?
    jsem jedinej, komu to prijde jako security fail jak krava?

    diky
    ATAN
    ATAN --- ---
    PISTA1: ted uz to jde
    PISTA1
    PISTA1 --- ---
    1 odpověď
    ATAN: bezproblémů
    ATAN
    ATAN --- ---
    1 odpověď
    Funguje vam IB CSOB? Uz nejakou dobu se tam nemuzu prihlasit. Jen se toci hodiny s "prihlasuji".
    KOC256
    KOC256 --- ---
    GHOSTSTALKER:
    jak to funguje, kdyz mam mobil off (nemam data mimo EU). V TUR jsem to mel zapnute ale penize jsem v klidu vybral...
    LOPIN
    LOPIN --- ---
    dobry rady dik.
    GHOSTSTALKER
    GHOSTSTALKER --- ---
    1 odpověď+3
    ADM: Nebo zapnul sledovani lokality (nepovoli platby v miste vzdaleneho od telefonu).
    ADM
    ADM --- ---
    1 odpověď+3
    LOPIN: tak hlavne by te zachranilo kdybys mel vypnuty vybery z bankomatu a zapnul si je jen kdyz vybiras, pokud potrebujes vybery, ta moznost v ty aplikaci tam neni jen tak nadarmo
    LOPIN
    LOPIN --- ---
    1 odpověď
    ADM: ale taky mozna me zachranilo ze jsem tam mel dve kila a zkousel nejdriv 10k a pak 500
    LOPIN
    LOPIN --- ---
    ADM: cash at boi matunga road :)
    ADM
    ADM --- ---
    2 odpovědi
    LOPIN: co znamena zkousel vybrat? jako z bankomatu?
    Kliknutím sem můžete změnit nastavení reklam