Hacking.pl ostrzega: odkryto luki w mBanku

rapidshare · #1 (**permalink**) 03.01.2007, 16:21

Podaję świeżutką wiadomość która może zainteresować właścicieli kont w mBanku:

Cytat:

Napisał Onet.pl

mBank posiada luki, które po kliknięciu w odpowiednio spreparowany link pozwalają na dostęp do konta bankowego zalogowanego klienta tej instytucji - alarmuje serwis hacking.pl. Co prawda, nie ma możliwości wykonania przelewów – czyli teoretycznie pieniądze są bezpieczne, gdyż każda transakcja musi być uwierzytelniona hasłem jednorazowym z karty kodów.

Błędy w systemie dają jednak pełen wgląd do:

- danych o właścicielu konta (adres zamieszkania, e-mail itp.)
- historii przelewów (odbiorca i kwota)
- informacji o lokatach
- danych dotyczących kart kredytowych (numer karty, limity, producent)
- informacji o zaciągniętych kredytach, ubezpieczeniach
- listy przelewów / zleceń stałych
- numerów list haseł jednorazowych

Luki w systemie mBanku znalazł jeden z czytelników serwisu hacking.pl Michał Majchrowicz, wspólnie z Łukaszem Lachem z hacking.pl.

A tak naprawdę to bez paniki - to znów tylko XSS

ziomek8000 · #2 (**permalink**) 03.01.2007, 16:57

co do haseł jednorazowych masz dostęp do konta - bierzesz hasła sms i kasa jest twoja

erimek · #3 (**permalink**) 03.01.2007, 17:36

Nie wiem czy dokładnie o to Ci chodzi, ale z tego co mi wiadono, żeby zmienić hasła jednorazowe na smsowe musisz rowniez to potwierdzic kodem, który dostajesz na komórke zatwierdzona przez Ciebie (a zmiana numeru na ktory ma przyjsc ten kod tez jest zabezpieczona kodem).

Więc nie jest to tak łatwo

rapidshare · #4 (**permalink**) 03.01.2007, 18:18

Dokładnie. Nie można bez potwierdzenia hasłem jednorazowym przejść na kody sms. I oczywiście numeru też nie można zmienić bez kodu jednorazowego.

ziomek8000 · #5 (**permalink**) 04.01.2007, 11:16

noo moze i faktycznie

ale i tak po tej notce moje fundusze poczuły sie mniej bezpiecznie :P

Szybka odpowiedź
Po Twoich działaniach wystąpiły następujące błędy

OK
Weryfikacja obrazka Wiadomość: Kliknij jedną z ikon szybkiej odpowiedzi w postach powyżej w celu aktywacji tego okna. Opcje Zacytować wiadomość podczas odpowiedzi? Dodawanie szybkiej odpowiedzi - Proszę czekać!

Narzędzia wątku	Przeszukaj ten temat
Wersja do druku Wyślij na email	Przeszukaj ten temat: Zaawansowane wyszukiwanie
Wygląd
Wygląd liniowy Wygląd mieszany Wygląd wątkowy

Podobne wątki
Temat	Autor wątku	Forum	Odpowiedzi	Ostatni post/autor
[RS] Hacking GPS	D3v!l_ziom	informatyka	1	15.07.2010 11:29
Odkryto poważne luki w zabezpieczeniach Allegro!	rapidshare	scena internetowa	1	21.12.2006 16:41

Wiadomość

Anuluj zmiany