Diskuze
Internet: Účty v zajetí útočníků
Děkujeme za pochopení.
art
bláboly
Jako obvykle si stačí přečíst první větu "Majitelé internetových kont....." a je jasné jakou úroveň a cíl bude mít článek - postrašit pár pitomců aby měli u piva o čem blábolit.
M
Může mi nějaký znalec problematiky, pokud se tady nějaký vyskytne,
sdělit, jak silné je zabezpečení pomocí certifikátu uloženém v šifrovací kalkulačce?
Co když útočník třeba pomocí keyloggeru odchytí několik dvojic: otázka(např. 6-ti místné číslo), odpověď opsaná z šifrovací kalkulačky (shluk, řekněme 8-mi znaků).
Je reálně možné aby útočník, když se dostane k několika takovýmto dvojicím (dotaz, odpověď) dovedl už dále odpovědi sám generovat pro každý nový dotaz?
Díky předem za případnou odpověď.
Majklík
Re: Může mi nějaký znalec problematiky, pokud se tady nějaký vyskytne,
V té kalkulačce není certifikát ale jen sdílený klíč, které ví ta kalkulačka a bankovní systém.
Odpoveď je celkem složitá, protože těhto systému existuje celkem velká řada a některé jsou na tom hodně bídně. Třeba u systému postaveném kolem půvdní normy ANSI X9.9 potřebuji odchytit 3 sekvence výzva/odpověď, abych dokázel jednoznačně vypočítat sdílený klíč a pak si zautorizuji co chci. Tento výpočet jde na menší farmě hlradlových polí provést v přijatelném čase za přijatelnou cenu (v řádu stovek tisíc Kč).
X9.9 tokeny se třeba používají i jako jednorázové hesla pro přihlášení do systému, naší státní uředníci jich mají pěknou hromadu. Bezpečnost se trošku zvýší když se místo režimu výzva odpověď používá jednosměrná autorizace, kdy musí útočník zachytit někoik odpovědí jdoucí bezprostředně po sobě.
Předpokládám, že tokeny používané teď v bankovním sektoru u nás jsou trošku novější a nepoužívají původná specifikaci s DES šifrou, ale minimálně 3DES a AES, tak je to o řády bezpečnější.
mmarek26
dalsi docela slusne popleteny clanek
zase smichany tvrzeni odborniku z absolutne laickym pohledem redaktorky. Ja myslel ze pokud chce slecna / pani k tomu neco psat, tak ma tomu rozumet a ne plest dve na tri.
Stve me to, pracuji, podnikam v oblasti ICT a tohle vse z tim souvisi, akorat to nazenm lidem zbytecne neopravnene obavy typu - kazdy ucet i matky na materske je ohrozen. Ted zase budu muset vsem co tomu az tak nerozumi vysvetlovat jak a co. Kdyby idnes radsi vydala nejaky vzdelavaci magazin, kdy by bylo neco o tom jak to vse funguje (nemusi jit uplne fest do hloubky, staci par lekci - ono to zas tak super tezko komplikovane neni) a vysvetlit co znamena PC, co je OS, jak si ho zabezpecit, co je ISP, co je connect, jak funguji hacky z netu, co je FWRL, jak si ho nastavit, resp. kde si pozvat firmu co to udela. Treba se ozve nejaka firma, co prave toto dela, treba udelat pack za 2 - 3 tis, napise serial a bude nabyzet, ze to lidem zabezpeci a naco je nauci co z tym, jak si udrzovat PC z bezpecnem stavu.
SVJ si bude brát úvěr na opravu balkonů. Musím platit, i když ho nemám?
Výhodou bytu ve vlastnictví je, že ho můžete kdykoli prodat, pronajmout či rekonstruovat, aniž...
Spoření v eurech se v bankách vylepšilo. Víme, kdo má nejvyšší úrok
Premium Mít doma v šuplíku eura nedává velký smysl. Zvlášť když jde o větší částku. A nedává ani smysl...
{NADPIS reklamního článku dlouhý přes dva řádky}
{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}
Chtěla ušetřit na elektřině. Za změnu dodavatele měla platit přes 30 tisíc
Ceny energií se u jednotlivých obchodníků liší, mezi nejlevnějšími a nejdražšími produkty mohou být...
Fenomén Koh-i-noor. Žlutá tužka z Budějovic píše svůj příběh už 135 let
Nebýt Elisabeth Hardtmuthové, která už nechtěla prát manželovy košile ušmudlané od uhlu, Koh-i-noor...
{NADPIS reklamního článku dlouhý přes dva řádky}
{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}
Vzdělání nestačí. O profesní kariéře často rozhodují měkké dovednosti
Pracovní trh se dynamicky vyvíjí a neustále přináší nové výzvy. Zaměstnavatelé v dnešní době...
Chtěla ušetřit na elektřině. Za změnu dodavatele měla platit přes 30 tisíc
Ceny energií se u jednotlivých obchodníků liší, mezi nejlevnějšími a nejdražšími produkty mohou být...
Cestovní kanceláře posilují. Proč dává zájezdům přednost stále více lidí?
Premium Cestování do zahraničí loni poprvé překonalo úroveň před pandemií covidu, čísla se tak dostala na...
Češi stále proudí do IT rekvalifikací. Chtějí do stabilního oboru s vysokými platy
Podle dat ČSÚ za 4. čtvrtletí 2023 byla v IT pracovních pozicích jedna z nejvyšších průměrných...
SVJ si bude brát úvěr na opravu balkonů. Musím platit, i když ho nemám?
Výhodou bytu ve vlastnictví je, že ho můžete kdykoli prodat, pronajmout či rekonstruovat, aniž...