Új hozzászólás Aktív témák

• #24 #79563158 törölt tag Jim Tonic #23

  Új Válasz 2014-06-26 11:36:40 #24

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz Jim Tonic #23 üzenetére

  Pont az a lényeg, hogy ha rendesen működne a két faktoros autentikáció, akkor nem lenne elég a felhasználónév jelszó páros, mert egy autentikált devicenak is a birtokodban kellene lennie amivel beléphetsz.

• #23 Jim Tonic nagyúr

  Új Válasz 2014-06-26 11:02:45 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jim Tonic

  nagyúr

  Néha az az érzésem, hogy néha muszáj pánikot generálni, hogy a szakemberek ehessenek fizetésemelésért.

  Egyrészt az informatikában nincs teljes biztonság. PONT. Kockázatok vannak.
  Mindig lesznek hibák, mindig fognak is találni. Ez egy elcseszett implementáció, ami viszonylag rövid időn belül kijavítható.
  Kell a felhasználónév és a jelszó. Ez ma mindenre veszélyes. Nem csak erre az appra. Viszont ha ez a kettő megvan, nem kell az appot tördelni, sokkal egyszerűbb böngészőben belépni a fiókba, és onnan utalásokat indítani.

  Akkor most miről is van szó?

• #22 Hintalow senior tag Tirexi #18

  Új Válasz 2014-06-26 09:41:56 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hintalow

  senior tag

  válasz Tirexi #18 üzenetére

  Ilyen szempontból valóban betonbiztos, csak éppen nem túl előremutató (a legfirsebb elemzések szerint az ország jelentős részét kitevő "lecsúszottak" társadalmi rétege, gondolom ilyen elveket követ főleg)

• #21 Jakesz addikt Tirexi #18

  Új Válasz 2014-06-26 07:42:14 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Jakesz

  addikt

  válasz Tirexi #18 üzenetére

  Csak nem ebből az okból fejlesztgeted a gépedet kergebirka módjára?

• #20 shaddam aktív tag Tirexi #18

  Új Válasz 2014-06-26 07:19:05 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  shaddam

  aktív tag

  válasz Tirexi #18 üzenetére

  Ezentúl processzorhűtökbe fektetem a fizetésem, azokat csak nem hekkelik ki a zsebemből

• #19 kymera őstag

  Új Válasz 2014-06-26 00:55:49 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kymera

  őstag

  Ez a nagyon modern "simogatós" telefonok egyik hozománya .....

• #18 Tirexi addikt

  Új Válasz 2014-06-25 23:39:45 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Tirexi

  addikt

  Amíg ember csinál valamit, azt ember fel is fogja törni míg világ a világ.

  Biztonságban akkor van a pénzed ha a fizetés után 10 perc alatt elköltöd az egészet. Akkor nincsen mit ellopni.

• #17 #79563158 törölt tag Tigerclaw #16

  Új Válasz 2014-06-25 18:58:50 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz Tigerclaw #16 üzenetére

  Igen, sajnos a törvényi szabályozás kicsit aggályos. Ami még durvább, hogy mint bankkártya elfogadóhely legalább évente kötelesek egy betöréstesztet végeztetni vagy amikor valamilyen komolyabb upgrade van, a PCI DSS megfelelőség miatt és mégis egy ilyen komoly hiba nem derült ki.

• #16 Tigerclaw nagyúr #79563158 #13

  Új Válasz 2014-06-25 16:44:05 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Tigerclaw

  nagyúr

  válasz #79563158 #13 üzenetére

  Viszont a cégek reakciója szinte kivétel nélkül aggodalomra ad okot. Itt is már jó ideje tudták, hogy baj van, valószínűleg ők is leellenőrizték már aznap, mégse történt semmi. Nem tiltották le azonnal a dolgot, nem figyelmeztették a felhasználóikat, szóval mindenkire magasról tettek, csak nehogy kiderüljön, nehogy nekik bármi problémát, negatív reklámot okozzon. Továbbra se áll sehogy az internetes biztonsági hibák, incidensek kezelése. Már régen ki kellett volna dolgozni kötelezően követendő eljárásokat az ilyen esetekre, amit egy nemzetközi szervezet felügyelne. Mint pl. az atomenergia ügynökség, vagy a repülőgép balesetek vizsgálata. Ha történik valami incidens kivizsgálják, hogy mi okozta, mi vagy ki/kik volt a felelős, betartotta-e mindenki a szabályokat, mit lehet tenni, hogy legközelebb ne következzen be hasonló dolog.

• #15 Ribi nagyúr

  Új Válasz 2014-06-25 16:39:47 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ribi

  nagyúr

  Ez a hiba a videó alapján a 2 faktoros authentikálás vicckategóriás implementálása miatt van.
  Eleve beírod a felhasnzálónevet+jelszót és beengedett. Majd utána bekéri utólag a "második faktort". Ez vicc. Ez nem 2 faktoros azonosítás. Amíg nem azonosítod magad mind2 faktorral sehova sem szabad hozzáférést engedni. Aki ezt megírta azt kiszögezném a paypal épület falára. De azt is aki erre rábólintott, vagy ellenőrzött.

• #14 #67977536 törölt tag #79563158 #13

  Új Válasz 2014-06-25 16:35:24 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #67977536

  törölt tag

  válasz #79563158 #13 üzenetére

  Valóban.

  Ám ha a titkosszolgálat a pénzemre szorul akkor nagy bajban van.

• #13 #79563158 törölt tag #67977536 #12

  Új Válasz 2014-06-25 15:33:20 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz #67977536 #12 üzenetére

  Mondjuk azért jobb, ha megtalálják, mintha rejtve marad és a maffia vagy a drága titkosszolgálatok használják ki kémkedésre.

• #12 #67977536 törölt tag

  Új Válasz 2014-06-25 15:29:05 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #67977536

  törölt tag

  Egy ideje már minden második nap találnak valami hatalmas, egetverő, szörnyű és pusztító hibát valamelyik atomstabil rendszerben....

• #11 #79563158 törölt tag

  Új Válasz 2014-06-25 15:07:59 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  Ez azért elég súlyos hiba a fejlesztők részéről, ráadásul kiaknázni is egyszerű.

• #10 Szatyor95 senior tag dajkopali #8

  Új Válasz 2014-06-25 14:08:05 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Szatyor95

  senior tag

  válasz dajkopali #8 üzenetére

  Igen, bár azt hiszem ez esetben nem csak a szolgáltató a felelős. Egy kis részben a felhasználó is segíti, hogy meglopják. De ez már a cikk témáján kívül esik.

• #9 Hintalow senior tag

  Új Válasz 2014-06-25 13:59:46 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hintalow

  senior tag

  Épp készültem megijdeni, amikor rájöttem, hogy nem használom telefonon

  Amúgy ha már megszerezték a felhasználót/jelszót, megette a fene az egészet (arról nem is beszélve, hogy akkor minek appal bohóckodni, ha webes felületen csak ez a kettő kell?

• #8 dajkopali addikt Szatyor95 #7

  Új Válasz 2014-06-25 13:57:08 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dajkopali

  addikt

  válasz Szatyor95 #7 üzenetére

  persze, de tudod, hogy a bűnözők nem is a tudatos felhasználókra hajtanak

• #7 Szatyor95 senior tag tomazin #5

  Új Válasz 2014-06-25 13:49:53 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Szatyor95

  senior tag

  válasz tomazin #5 üzenetére

  Viszont azóta ez nyilvánosságra került, az eBay is figyelmeztette a felhasználókat, sőt. Addig be sem engedte őket (köztük engem sem), amíg nem változtatták meg a jelszavukat. Aki meg egy ilyen után a PayPal jelszavát nem változtatja meg, hát... Eléggé felelőtlen. Abba bele sem megyek, hogy egy ilyenhez illik webkártyát használni, és mindig csak a kellő összeget rátenni.

  dajkopali: Tény és való, viszont valamennyire ez ellen is lehet védekezni. Én például sűrűn cserélem a jelszavam a PayPal rendszerében is, így legrosszabb esetben is a tőlem lopott adatok 2 héten belül elavultak. Igaz, ennyi idő alatt simán kirámolhatnának, viszont nálam erre védelem az, hogy csak a szükséges összeg van a kártyán.

• #6 dajkopali addikt Szatyor95 #3

  Új Válasz 2014-06-25 13:46:58 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dajkopali

  addikt

  válasz Szatyor95 #3 üzenetére

  sajnos az adatlopások mindennaposak ma már, és nem is az az igazi veszély, hogy a PayPal adatbázisához férnek hozzá (bár...), hanem a klasszikus kockázat: más, kevésbé védett helyről szereznek meg azonosítókat és jelszavakat, és ha csak a felhasználók néhány ezreléke használja ugyanezeket a PayPalnél is, már megérte

• #5 tomazin veterán Szatyor95 #3

  Új Válasz 2014-06-25 13:43:09 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tomazin

  veterán

  válasz Szatyor95 #3 üzenetére

  Ha meg az megvan, már régen rossz az egész.
  végülis az ebay-es cucc óta már majdnem 2hónap is eltelt...

• #4 dajkopali addikt xmaas #2

  Új Válasz 2014-06-25 13:39:26 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dajkopali

  addikt

  válasz xmaas #2 üzenetére

  a részletes ismertető szerint nincs szükségük a telefonra: "An attacker only needs a victim’s PayPal username and password in order to access a two-factor protected account and send money."

• #3 Szatyor95 senior tag

  Új Válasz 2014-06-25 13:38:07 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Szatyor95

  senior tag

  Nem hiszem, hogy ebből akkora riadalom lenne. Egyfelől azért nem pár másodperc a dolog, másfelől pedig a felhasználónév és jelszó páros mindenképp kell hozzá. Ha meg az megvan, már régen rossz az egész.

• #2 xmaas őstag

  Új Válasz 2014-06-25 13:17:56 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  xmaas

  őstag

  Most akkor hogy ez a dolog mukodjon mar eleve kell tudjak a felhasznaloi adatait meg a keszulekhez is kell legyen hozzaferesuk /ellopjak most akkor mirol is beszelunk ? Ha mar eleve lenyultak a keszulekunket meg tudjak az adataidat akkor kezcsok sanyi barmihez hozza lehet ferkozni

• #1 panderson tag

  Új Válasz 2014-06-25 13:11:20 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  panderson

  tag

  Ha a webes felületen nincs ilyen rés, akkor nem kell a világvégétől rettegni azért

Új hozzászólás Aktív témák