Új hozzászólás Aktív témák

• #11 dabadab titán Vision #9

  Új Válasz 2013-06-13 15:43:15 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Vision #9 üzenetére

  "A vita is azon ment dabadabbal, hogy ez szerinte filmbe illő kategória, miközben szerintem nagyon is megvalósítható."

  A vita nem a megvalósíthatóságon ment (már csak azért sem, mert a Zeus általad említett változatát én is ismerem), hanem azon, hogy ez mennyit ad a védelemhez. Én meg továbbra is azon az állásponton vagyok, hogy sokat.
  A social engineering sem úgy megy, hogy pakk, már meg is van a kívánt adat, hanem ahhoz először is ember kell (ahelyett, hogy egy program önműködően intézne mindent) másrészt kockázatos, harmadrészt meg a sikereseggé egyáltalán nem garantált (mert ugye ennyi erővel a bankkártyák pinje sem ér semmit, mert csak social engineering aztán huss, nyilván te is megadnád bármelyik, álszakállt viselő kínainak ).

• #10 #06658560 törölt tag Vision #9

  Új Válasz 2013-06-13 15:34:14 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #06658560

  törölt tag

  válasz Vision #9 üzenetére

  És hogy tudsz megfertözni egy randopm telefont? Teszem azt, nálam személyesen egy siemens ME45-öt? Vagy hogy cifrázzam, néha SE K750i-t? Hogy oldod meg, hogy ne bukj le, mert amikor én akarok bankolni, akkor én kapjam meg a kódot? Ha telefonos hívással jön az infó, hogy téríted el a hívást észrevétlenül?

• #8 #06658560 törölt tag Vision #5

  Új Válasz 2013-06-13 15:21:46 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #06658560

  törölt tag

  válasz Vision #5 üzenetére

  Ha a telefonon annyi zajlik, hogy felhívnak, elmondanak egy kódot, amit a gépen vissza kell adnod, akkor midnegy mennyire fertözik meg a telefonodat, önmagában semmire nem elég.
  Ha ilyenkor a gépeden van keylogger, fertözés, akármi, szintén nem ér semmit, ha a telefonos kód eldobós.

  #7 Tapsi: mire mész, ha beazonosítottad, megfertözted a telefont?

  Pl. hogy fogsz bejutni az OTP rendszerébe jelenleg? Mondjuk az én számlámra, úgy, hogy bármilyen tranzakciót lebonyolíthass ott?

• #6 dabadab titán Vision #5

  Új Válasz 2013-06-13 14:35:13 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Vision #5 üzenetére

  Nem tudom, ez nagyon hollywoodi hackelesnek tunik, a valosagban messze nem ilyen egyszeru a dolog.

• #4 dabadab titán Vision #2

  Új Válasz 2013-06-13 14:02:58 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Vision #2 üzenetére

  "A teljes ökoszisztéma biztonsága ezzel nem sokat növekszik. Csupán annyi változik, hogy most már a telefonokat is fertőzni kell."

  A "nem sok" akkor lenne igaz, ha trivialis lenne megtalalni a megfelelo telefont es megfertozni. De nem az.

• #3 #06658560 törölt tag Vision #2

  Új Válasz 2013-06-13 14:00:02 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #06658560

  törölt tag

  válasz Vision #2 üzenetére

  Szerintem ez elég komoly biztonsági fejlesztés: belépsz, majd még utána a pl. sms-ben kapott kódot kell megadnod, amit azonnal generálnak neked. Ergo nem tudnak egy univerzális bejutást meogldani- kell minden adatod, plsz a telefonod klónja, arra átirányítva ideiglenesen, permanensen minden.

Új hozzászólás Aktív témák