• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    HARALDBanky, bankovnictví, bankovní operace
    Vaše zkušenosti s českými bankami. V čem jste spokojeni, v čem ne. Zajímá vás, jak funguje banka uvnitř?

    [ mBank ] - klub spravovaný ADAMMem, kde lze získat odpovědi na dění uvnitř této banky
    rozbalit záhlaví
    CMLKA
    CMLKA --- ---
    1 odpověď
    TOOMIX: aha, tak asi nemam posledni aktualizaci...ja si to platim ,ze jo....
    TOOMIX
    TOOMIX --- ---
    1 odpověď+3
    Ha, mobilní aplikace od EquaBank umí po poslední aktualizaci házet notifikace při výběru z bankomatu, transakci a při příchozích/odchozích platbách. Sbohem emailové notifikace
    PATRIKCHRZ
    PATRIKCHRZ --- ---
    R_G: protože dává speciální bonus - dalo by se říct zápornou kurzovou marži
    R_G
    R_G --- ---
    1 odpověď
    CMLKA: Nekdo v te diskuzi pod srovnanim kurzu psal, ze pry ted do zari bude nejepsi Twisto Premium. Bohuzel uz nenapsal proc :)
    PATRIKCHRZ
    PATRIKCHRZ --- ---
    NELDE: staré Coolkarty ještě dobíhají, nové už není možné získat
    CMLKA
    CMLKA --- ---
    1 odpověď
    Muzete mi nejak sturcne objasnit v cem je Twisto tak hrozne revolucni? Jestli to chapu spravne, tak je to appka, co funguje jako kreditka? Jo a má dobré kurzy na Twisto premium
    E2E4
    E2E4 --- ---
    NELDE: neco jako tohle [ VIXLE @ Network and host security - firewally, exploity, bugy, vulnerability, incidenty a vse o pocitacove bezpecnosti ]
    E2E4
    E2E4 --- ---
    +1
    NELDE: trik je v tom, že falešný server funguje zároveň jako klient, který se přihlásí do banky (tvoje heslo i SMS kód zná, zadal jsi ho do falesneho serveru), a to co přijde z banky do falešného klienta proxyuje na ten falešný server.. prostě man in the middle.
    ZBYNEK
    ZBYNEK --- ---
    CERMINEK: https://penezenka.blesk.cz/ ale bez ověření tam jsou tragicky nízké limity...
    NELDE
    NELDE --- ---
    2 odpovědi
    E2E4: Jenže udělat falešný server na přihlášení, který slouží pro sběr údajů, je celkem jednoduché - statická stránka, která se dá okopírovat i s chlupama. Falešný server na veškerou funkcionalitu už tak snadný není. Zejména proto, že už zobrazuje nějaká skutečná data, která útočník neví - třeba poslední pohyby na účtě nebo seznam produktů.
    NELDE
    NELDE --- ---
    1 odpověď
    CERMINEK: AML to víceméně hodně omezuje. Měl jsem nějakou kartu od ČSOB, kde si mohl, ale bez registrace na jméno to bylo velmi omezené. Navíc to loni ukončili (což mě nepřekvapuje, ty poplatky byly likvidační). Uzavřeli všechny anonymní karty: https://www.anonymnikarta.cz/

    Mají stále tento omezený produkt: https://www.coolkarta.cz/ck/download
    CERMINEK
    CERMINEK --- ---
    2 odpovědi
    nevíte zda existuje něco jako revolut karta, která by umožnila jednak nabíjení hotovosti a druhák by nebyla na jméno? hledám vhodnou/výhodnou alternativu platební karty pro zaměstnance...
    CYBERWOLF
    CYBERWOLF --- ---
    ADM: ten odkaz STK nijak neřešil, to už je jiná pohádka. Jak jsem psal, moc tomu mobilnímu techu nedám, jenom vím, že pár let zpátky okolo toho bylo docela dost průserů.
    E2E4
    E2E4 --- ---
    +1
    ADM: pokračujme radši zde, tady už je to off topic

    [ E2E4 @ Network and host security - firewally, exploity, bugy, vulnerability, incidenty a vse o pocitacove bezpecnosti ]
    RATTKIN
    RATTKIN --- ---
    mohl by se víc používat postup jako na Google authenticator
    E2E4
    E2E4 --- ---
    KOC256: hm to je fakt.. nevím, možná mi něco uniká.

    minimálně v tý appce aspoň vidíš platební příkaz se všema detailama, ale u SMS např u mBank vidíš jen část čísla účtu.. útočník ho může ve svým falešným browseru změnit..
    ADM
    ADM --- ---
    2 odpovědi
    CYBERWOLF:
    E2E4:
    ad SIM toolkit, necetl jsem ten odkaz, uz je to stejne pase, ale alespon jak to chapu ja, tak SIM toolkit na starych (ne-smart) telefonech nejakym zpusobem pre-emptoval operacni system, cili to byla jen aplikace nahrana na chip, chip nezkopirujes (pokud teda ta SIM splnuje parametry cryptocard), a z OS se k datum nedostanes (pouze vis, ze je tam zprava a muzes ji smazat nebo vyvolat jeji prime zobrazeni na displayi). nevim zda to tak skutecne implementovane bylo, ale principielne je to velmi bezpecne (a nechodte na me s hw utoky)
    CYBERWOLF
    CYBERWOLF --- ---
    1 odpověď+1
    PATRIKCHRZ: moc tomu mobilnímu techu nedám, ale zrovna SIM Toolkit je něco, co rozhodně není "velmi bezpečné"
    KOC256
    KOC256 --- ---
    1 odpověď+1
    E2E4: Tak v tom si nepomuze ani s aplikaci ne?
    E2E4
    E2E4 --- ---
    1 odpověď
    PATRIKCHRZ: Tak I v tom byly zranitelnosti, např https://vuldb.com/?id.78172 nebo obecně v SIM kartách
    Millions of Sim cards are 'vulnerable to hack attack' - BBC News
    https://www.bbc.com/news/technology-23402988

    ale narozdíl od software se neupdatuji tak často..
    E2E4
    E2E4 --- ---
    2 odpovědi
    OMNISLASH: nepotrebujes ani to, Staci ze ty autorizační SMS přijdou tobě ale zadáš je do falešného serveru..
    Kliknutím sem můžete změnit nastavení reklam