Új hozzászólás Aktív témák

• #118 vmarci21 tag Pingüino #113

  Új Válasz 2020-12-27 10:16:11 #118

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vmarci21

  tag

  válasz Pingüino #113 üzenetére

  Lazán meg lehet csinálni, hogy miközben veled kommunikál az oldal, közben a bank oldalával is kommunikál, és egyszerűen csak közvetíti a belépési adatokat a két oldal között.

  Ez ott bukik el, hogy a mobil alkalmazás kiírja a belépés helyét és típusát (tehát pl. Eger, Magyarország - Chrome, Windows 10).

  Egy távoli támadásnál innentől kezdve egészen jól látszik, hogy valami nem stimmel, még annak is, aki amúgy a domain nevet nem ellenőrzi.

  Amúgy nem muszáj ujjlenyomat használni, lehet az a telefon pin kódja vagy lezárási mintája is, a lényeg az, hogy telefonhoz kötődő azonosítást kér be, így ha azt el is lopják, akkor sem lehet más eszközön felhasználni.

Új hozzászólás Aktív témák