Új hozzászólás Aktív témák

• #98 üzenabakusz tag ArGab #97

  Új Válasz 2024-11-28 14:13:08 #98

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  üzenabakusz

  tag

  válasz ArGab #97 üzenetére

  Mindenesetre a bankoknak és az Államkincstárnak megfelel.

• #97 ArGab őstag ArGab #95

  Új Válasz 2024-11-28 14:01:01 #97

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ArGab

  őstag

  válasz ArGab #95 üzenetére

  Amúgy itt van mennyire sérülékeny és törhető a mobilhálózatok által használt SS7 protokoll: [link]

• #96 üzenabakusz tag ArGab #95

  Új Válasz 2024-11-28 14:00:21 #96

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  üzenabakusz

  tag

  válasz ArGab #95 üzenetére

  Vélemény:

  Ha az SMS-eket eltéríti valaki vagy megszerzi a SIM kártyát vagy a telefont, akkor arra legkésőbb pár napon belül a felhasználó rájön (mivel ő maga nem tud már belépni) és elkezd panaszkodni a telefonszolgálatójánál és a Ügyfélkapunál.

  Ha valaki a usernévvel és jelszóval együtt megszerzi a titkos kulcsot (vagy a QR kódot leolvassa a képernyőről, ami a titkos kulcs), azaz a második jelszót, akkor bármikor beléphet a nevében "örökre", anélkül, hogy erről a felhasználó tudna. Nagy humbugnak tűnik a dolog.

• #92 üzenabakusz tag ArGab #88

  Új Válasz 2024-11-28 11:58:40 #92

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  üzenabakusz

  tag

  válasz ArGab #88 üzenetére

  A 16 jegyű kód titkos kóddal bármikor, bárhol előállítható az egyszeri belépési kód. A 16 jegyű kód fel van jegyezve egy papírfecnin vagy egy fájlban a gépen vagy egyéb helyen. Ezt jóval könnyebb megszerezni mint az SMS-t támadni.

• #90 DJGABI addikt ArGab #88

  Új Válasz 2024-11-28 11:10:03 #90

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DJGABI

  addikt

  válasz ArGab #88 üzenetére

  De most amúgy aki a 16 jegyű kódot kimenti és bármilyen alkalmazásba beilleszti az akkor onnantól működik? Átadni is ilyen egyszerű? Hol van akkor a biztonság? Meg akkor mi értelme igényléskor ennek a regisztrációs baromságnak? Vagy az csak egy ellenőrzés, hogy tényleg jó kódsorozatot mentettél ki? Nevetséges, ahogy az is hogy utólag már nem lehet megnézni ezt a kódot.

  Itt részletesebben foglalkoznak a témával: [link]

Új hozzászólás Aktív témák