Man In The Middle. Ko se nekdo vrine med tebe in strežnik, po domače povedano, in prestreza informacije. Ampak to je zaradi navidezne tipkovnice precej težko.

Hvala.

Kaspersky recimo ponuja možnost prijave z virtualno tipkovnico. To + računalnik za firewallom (po možnosti routerjem) + certifikat na pametnem ključku ali pametni kartici + kanček zdrave pameti pri uporabi spletne banke, pa ne bi smelo biti problema...

Ampak če prav razumem, noben ne pozna koga, ki so mu na podoben način ukradli denar preko Klika?

Ne poznam nikogar.

Zelo dobro pa poznam načine kako delujejo "nepridipravi" v takih primerih. In zaenkrat še nisem zasledil primera, ki ne izkorišča nevednost/neumnost/malomarnost uporabnika.

Brez nameščanja trojancev in postavlanja lažnih strani bi lahko pri enem varnostnem testiranju v enem dnevu prišel do nekaj deset različnih certifikatov (od tega cca 15+ klikovih) in vsaj tretjino pripadajočih gesel. Kar se mi zdi naravnost šokantno...

Aleš, tko da na žalost obstoja ogromna možnost, da si je kolega sam to "zakuhal". In če je bil storilec vsaj malenkost previden, bo edina sled tok denarja.

je precej bolj simpl

probaj skopirat celo instalacijo firefoxa z datafiles(notri je tudi tvoj cert) vred iz enega pc na drugega, pa se priklopi na banko. Pred letom nazaj, ko sem to sprobal, je delovalo brez problema. Ce potem v zgodbi sebe zamenjas s kakim virulentnim sw ki vse skup poslje srecenemu dobitniku...

pa se obilo drugih poti je

na NLB pa se veckrat pojavljajo lazne strani ja.

to še vedno deluje, ja.. celo profiles mapco skopiraš in klik dela, vključno z morebitnim shranjenim geslom.
par klikov in denarja ni več, se sploh ni treba matrati.
in hec je, da imajo nekateri računalnike od zunaj precej dostopne... kakšni shared diski in slabo postavljena omrežja, pa si takoj zraven.

Bolha, kupi rabljen disk in zazeni undelete...

LP

Mnja, včasih niti undelete ni potreben. Jaz sem že 2x dobil rabljen disk, na njem pa certifikat in gesla shranjena.. Nekateri res ne sformatirajo pred prodajo..



p.s. Ne, nisem nič zlorabljal

Z novim letom prihaja nova različica klika, ki bo med drugim tudi imela možnost onemogočiti poslovanje z določenimi računi preko klika. Se pravi za dostop do varčevalnega računa pride v poštev fizični obisk na banki, na osebnem pa držiš finance, ki jih rabiš za "sproti", pa mislim, da nebi smelo biti problemov.

bedarija na kvadrat. Kadarkol grem na banko se mi utrga od vrste in premalo ljudi za šalterjem. Pustijo naj tako kot je, ljudje naj pa gledajo kaj tipkajo pa klikajo

Vse, kar rabijo je en sistem za potrjevanje, recimo SMS. Vse, kar je več kot 1.000€ zahteva avtomatsko dodatno potrditev preko SMSa. Če so ti pa še telefon ukradli ...

Virutalni PC (dedicated za "pomembne" rec) ze veliko resi (v prihodnosti bo pa se dosti vec, saj bo bolj integriran v ze obstojeci OS). Tudi to, da imas en browser za "resne" zadeve, drugega pa za vse ostalo, pomaga. Pa da na Win platformi uporabljas non-admin userja za delo...

Po drugi strani pa doloceni ljudje niso dovolj e-pismeni za uporabo spletnega bancnistva oz. interneta. Tako kot ni vsak za fotografa...

LP

To pa že ni res. Lej kak lepe slike danes fotoaparati delajo.

In če si v krajih kjer gsm ne vleče....