Temat: czy zdecydowalibyście się na DOKONYWANIE przelewów...
Zbigniew Dorcz:
szczerze mowiac, ciekawe rozwiazanie, lecz bardzo niebezpieczne, poniewarz niejest wielkim problemem podszyc sie pod pewien numer tel., badz sklonowac calkowicie karte sim. dlatego uwazam ze to niejest dobre rozwiazanie. ale jak znam "fachofcow" z roznych bankow, to bezpieczenstwo niejest tak bardzo istotna sprawa ;) pozdrawiam.
Słynne "głębokie ukrycie" w PKO BP ? ;)
Co do wykonywania przelewów przez sms - nie bardzo "łapię" ideę, nie mówiąc o przyjazności i wygodzie obsługi od strony klienta. W kwestii podszywania się - możesz wysłać smsa z dowolnego numeru, ale potwierdzenie już do ciebie nie przyjdzie, wątpię żeby ten system działał na zasadzie jednego smsa. Co do klonowania karty sim - da się, ale dwie takie same karty nie mogą funkcjonować jednocześnie w systemie. Można by wykonać atak MiM, koszty na tyle spadły, że za kilka tysięcy złotych można już go przeprowadzić w sieci gsm pod warunkiem, że a) jesteśmy między "obiektem", a stacją bazową i b) "obiekt" właśnie używa danej usługi. Bardziej niebezpieczny jest zwykły internet banking gdzie przeciętny użytkownik wierzący w to, że jak ma antywirus to prawie tak jakby był nieśmiertelny, nawet nie sprawdza czy dane które otrzymuje w smsie z kodem zgadzają się z tym co wprowadził do systemu, a załapać malware zmieniający w "locie" wpisane dane nie jest znowu tak ciężko. Pozdrawiam
пропозиції роботи
