-
20 мар 15Бред какой-то, дебилы опять изобретают колесо на котором они на грабли будут наезжать )))
Простые вещи:
1. Не существует никакой конфиденциальности без шифрования.
Плюньте слюной на все ваши IMEI, IP-адреса и MAС-адреса.
2. Используйте криптографическую систему с открытым ключом (или асимметричное шифрование, асимметричный шифр). PGP или openPGP тому в пример и в помощь.
И будет вам счастье ) -
V20 мар 15Идиотизм! Мне Сбербанк-Онлайн и хорош тем, что я могу с ЛЮБОГО, в том числе и чужого, устройства зайти в свой кабинет и сделать те платежи, которые мне нужны. А проблема решается просто — должен быть закон об ЭЛЕКТРОННОЙ ПОДПИСИ, которую все граждане могут получить (и поменять) официально, и не за 2000 рублей.
-
20 мар 15А вот это, кстати дело ) Ток тоже не понятно как ее на смартфонах использовать )
-
-
20 мар 15Ять... Сколько икспердов — плакальщиков собралось.
Идея, в общем-то, правильная, исполнение несколько странное. Кроме IMEI и MAC и сотового номера есть и Device ID, который прошивается разработчиком конкретного планшета/смартфона прямо в девайс. Это ещё один параметр, который можно использовать для авторизации. Но. При этом всём практика показывает, что авторизация должна быть по-любому двухфакторная. И желательно, чтобы второй фактор авторизации не был привязан к используемому устройству. Ещё один нюанс. У нас много любителей root-овать или jailbreak-ать устройства. Такие устройства использовать в мобильном банкинге (особенно для людей, смутно понимающих риски данного действа) — всё равно, что трясти переполненным кошельком в трущобах — вероятность потерять деньги возрастает на порядки, поскольку шанс подсадки "чего попало" в такой аппарат становится весьма немаленьким. Начиная от приложений, способствующих проведению MITM атак и заканчивая приложениями, которые сами начнут перечислять деньги куда попало. А учитывая, что российское законодательство при мошенничествах с клиентами сначала грузит банки, то вполне логично, что обеспечение защиты клиентских приложений (вещь, которую банки должны, по-идее, развивать самостоятельно, это в их же интересах) уже выходит на уровень ЦБ.-
20 мар 15И да. Внедрение и использование банками anti-fraud систем в системах дистанционного обслуживания тоже остаётся чрезвычайно актуальным. ЦБ пока не обязал банки использовать такие системы (это тоже делается банками по своему усмотрению, т.к. системы такого плана суть весьма недёшевы), но и это, скорее всего, не за горами.
-
20 мар 15Мас меняется любым роутером, не говоря о сетевых картах со сменным маком )) Ну будут трояны заодно с паролями и мас скидывать )
-
20 мар 15Я в курсе, что MAC можно менять. Не только на роутерах, на конечных устройствах MAC spoofing тоже в той или иной мере осуществим. Потому и говорю о том, что ограничиваться привязкой только к параметрам устройства нельзя. Другое дело, что внедрение дополнительных мер подтверждения транзакций (OTP, ЭЦП, биометрия) — вещь довольно затратная как для банков, так и для клиентов. Чем выше меры безопасности, тем дороже конечная реализация. Для клиентов банков, которые ну очень дорожат своими финансами (это как правило, не физ лица, а юридические) — особых проблем нет потратить лишних 200-300 долларов для приобретения и использования, скажем, внешних устройств формирования ЭЦП на платёжных поручениях. Или, скажем, для приобретения OTP токенов потратить 50-100 долларов. Для физ.лица это, как правило, совсем нежелательные затраты. Но и для защиты транзакций физлиц есть варианты решения. Да, они могут несколько снижать удобство работы с системой. Но это — общая проблема защиты информации. Чем больше уровней защиты применяется, тем сложнее работа с этой системой и тем больше время отклика системы. Никуда не денешься. Банальный пример — когда человек хочет защитить свою квартиру, он ставит бронированную дверь, сложные замки, решётки, сигнализацию... И ведь потом не парит себе мозг тем, что теперь для входа в квартиру тратит не 10 секунд, а в разы больше.
-
-
-
-
-
20 мар 15Или весеннее обострение или в цирке репетиция началась :) Понятно, что реализовать почти не реально по крайней мере в сегодняшних реалиях. Понятно что это не вполне здоровый бред неадекватного и технически не грамотного крючкотворца — носить технику на регистрацию в банк?!
Ой ебанаты!!!!! Ну точно весенний психоз у них. Они что на технике печать и пломбу собираются ставить? А может именную гравировку? А может серийный номер жесткого диска хотят переписать? Или жучок в комп поставить? Все любые другие действия по созданию уникальных ключей и идентификации хоть пользователя, хоть устройства можно сделать удаленно через программное обеспечение. Но только я ни как не пойму, на кой хер им эта затея с идентификацией и регистрацией устройств, если владелец счета человек? И к чему такие попытки сделать все так сложно? Ну нахрена????-
20 мар 15Много лишних эмоций.
Всё выглядит проще.
Бюджет РФ летит к чёртовой матери ...
А... А... нефть подешевела , а мы сами и шариковую ручку произвести не можем!
(И не надо тут мне про Гагарина и про посадку на Венере — это было в другом государстве)
Итог: Нам ПИПЕЦ.
Мы так долго сидели на Нефте-Газовой игле....
Вывод: Надо работать. Да мы рады (народ то работящий) — осталось найти тех кто настроит работу (правительство не из воров)
Хватит — и так длинно написал.-
20 мар 15Да ну их. Сколько веревочке не виться... Вот и придется им либо хорошо и прилежно трудиться на благо Народа и Государства вымаливая себе прощение, либо покинуть это место. А заниматься распилом и херней высасывая из пальца и остатка мозга тупорылые, вредные для населения законы, завернутые в красивую обертку заботы о нас — карательные по своей сути, к счастью у них уже не получится :)
-
-
-
-
20 мар 15Что-то мне подсказывает, что это "жжж..." — не спроста, и за этим стоит банальное желание "срубить бабок" банков через связанные с силовыми структурами различные фирмы и фирмочки по обеспечению безопасности (читай, контроля) населения со стороны спецслужб.
И я не удивлюсь,, если за всем этим стоит небезызвестный "дядя Женя", последние монстроподобные антивирусные продукты которого явно не выдерживают никакой критики, поскольку суют модули по сбору информации о пользователе во все щели системы для последующей отправки данных для, так сказать, "анализа" через службу KSN, которая, кстати, в последних продуктах не отключается даже по требованию пользователя и отказу в лицензионном соглашении.
Кроме того, там же имеется модуль "Безопасные платежи", предназначенный как бы для "безопасной" работы с банковскими переводами и который многие пользователи сразу же отключают. Симптоматично, да? -
20 мар 15Похоже не долго осталось этому банку существовать, раз в его стенах такие дегенеративные законы и указы сочиняют. Это не от большого ума. Похоже в одном месте и в одно время тронутых собирают, что бы все увидели. Как говорится — Иногда и в дурдомах бывают дни открытых дверей. У них еще одна выдумка есть — размен денег (российских) крупных на мелкие осуществляется только по письменному заявлению и предоставлению паспорта. Как вам? Типа таким образом они борются с отмыванием незаконных доходов и финансированием терроризма вставляя своим гражданам палки в колеса и усложняя жизнь. Но о своих карманах, а так же безопасных способах обобрать граждан они не забывают. Ну как таких на ответственные должности назначают?! Они либо полные тупицы, либо деструктивные элементы деятельность которых направлена на ухудшение внутренней атмосферы в стране и ее дестабилизацию.
А еще Вам могут в банке задать вопрос в случае снятия вами относительно крупной суммы денег с вашего же вклада — А куда вы собираетесь потратить деньги и на какие цели? Так и хочется сказать всему ЦБ во главе с Наибулиной — а вы не сильно ли далеко свой длинный нос суете? А то ведь если задница бзднет, можно ведь и задохнуться не нарочно. Задрали уже эти модернизации по закручиванию гаек под предлогом безопасности нашей жизни. Пусть начнут с себя, альтруисты блядь. Заебали.
А еще... По ксерокопии вашего паспорта в СБРФ вы или ваш родственник не сможете сделать взнос по вашему же кредиту. Наверное тоже своего рода борьба с терроризмом.
Заставь дурака Богу молиться — он себе лоб расшибет. Так и здесь.
Ау! Мозгоправы вы где?! Уважаемым господам из правительства, думы и ЦБ срочно требуется ваша помощь? Ведь то что они тварят — даже в страшной сказке не прочитаешь. А на вопрос — Зачем? — внятного ответа не получишь.
Лишь бы простому народу выстоять. Хер с этими убогими, лишь бы их подальше от законотворчества и закононавязывания отодвинуть. А так пущай резвятся тепленькие. -
-
-
20 мар 15Зависит от того, какими решениями банки будут пользоваться. Технически нет проблем запомнить сколько угодно устройств, имеющих доступ к счёту. Только оно вам надо — плодить количество устройств, имеющих доступы к вашим счетам? Вы с собой носите 5-6 связок ключей от квартиры? Ну, а ведь как удобно — в какой карман ни залез, а ключи — там. Так зачем тогда плодите количество ключей к вашим счетам? Ваше право, конечно... Но зачем?
-
20 мар 15А чем плоха сегодняшняя система? Когда без подтверждающего СМС нельзя ничего сделать, теоретически преступнику нужно узнать мой логи и пароль, пароль на операции и ещё перехватить СМС сообщение на мой номер, это вроде как возможно, но дико сложно и не стоит того, что с моего счёта можно снять. Поэтому привязка стационарного компа вообще бред...
-
20 мар 15А перехватывать СМС код с мобильника и не требуется :). Самый известный пример атаки: в момент отправки платежа, уже подтверждённого одноразовым кодом, пакет перехватывается ещё в браузере, до момента его зашифровки SSL протоколом, внедрённый скрипт производит подмену реквизитов/суммы платежа и отправляет полученный пакет. Это делается на клиентской стороне. Занимает секунды времени, так что время жизни одноразового кода истечь не успевает. Как правило, троянцы, реализующие подобную уязвимость, пишутся специально под СДБО конкретного банка, при этом проверяют готовый троянец наиболее известными антивирусами с целью прохода через антивирусы на клиентских компах. Атака такого типа уже неоднократно реализовывалась, и её принцип уже давно известен. При этом как раз бесполезно привязывать устройство по его аппаратным идентификаторам — они останутся те же. Защититься от такой атаки можно несколькими способами — используя внешнее устройство, подписывающее платёжное поручение при помощи ЭЦП и отдающее уже подписанный пакет на комп, а комп — уже дальше передаёт подписанный пакет в банк (при этом — любые махинации с пакетом на компе приведут к сбросу подписи и банк просто не примет данное поручение), либо используя заведомо "чистую" ОС и браузер (в виде виртуальной машины, или ОС, загружаемой с Live CD/Live USB).
-
-
-
H20 мар 15Хочется сказать одно: дебилы.
Если у меня в пятницу вечером сдохла сетевушка, то я до понедельника не смогу воспользоваться доступом через интернет? А если у меня провайдер лег, то провести срочный платеж подключившись через gsm-модем я тоже не смогу? Ибо у него все адреса другие, и ip, и mac. И даже провайдер, а с ним и AS другая.
Помнится домовые провайдеры часто использовали фильтрацию по мак-адресам, но по-моему от этой практики большинство отказалось в пользу парольного доступа через pppoe/pptp. А эти наоборот, решили рецессировать? -
-
20 мар 15В Африке похоже достаточно, там денежные переводы посредством мобильного банка появились задолго до начала их использования в России. А вот в России, похоже, уже не знают, как еще прижучить россиян для того, что бы контролировать каждую их личную копейку, отложенную на черный день в российском банке.
-
20 мар 15Так всё же есть у них. Симку по паспорту продают, банк подтверждение присылает СМСкой. Чего ещё то им не хватает? Просто не пойму чего хотят. :((((
А из банкомата наличные, так и так, любой знающий код может получить.
-
-
-
20 мар 15Когда-то, стояла у меня лицензионная ХР (клиент подарил). Первые дни было удобно — я звонил бесплатно в тех. центр по поводу глюков, мне отвечали "по мере компетентности".
А потом начались проблемы с регистрацией. Поскольку я часто ремонтировал/модернизировал свой комп, а иногда и подключал оборудование клиентов, для проверки, то лицензия "слетала". Причем не сразу, а на следующий день — неделю.
Ну представьте, утром встаешь на работу (каждая минутка на счету), включаешь комп чтобы проверить почту, а тебе — "Непонятная проблема. Введите ваш лицензионный код"! Плюнул на лиценз, поставил пиратку.
Так и здесь — поменяю жесткий диск (у меня мобил-рэк) и... всё, "приехали"!-
20 мар 15Угу :) Дома на 2-х компах стоит 7-ка, одна с лицензией, другая левая, догадайтесь с 3-х раз на какой нормально прошел перевод времени, а на которой были длительные танцы с бубном, что-б Винда наконец сообразила, что Москва это +3, а не +4... Правильно, это на лицензии были проблемы...
-
Сделано с
NoNaMe