Vlákno názorů k článku Komerční banka: Vykradení účtů potvrzeno! od ja - Vzhledem k v Cesku nebyvale rychlosti odskodneni postizenych...

Vzhledem k v Cesku nebyvale rychlosti odskodneni postizenych klientu bych si tipnul, ze to nebyla chyba ciste na strane klientu, ale ze v tom "jede" i banka.
Osobne u jine banky pouzivam autorizaci pres SMS a neni v tom jediny problem.

Taky mě to tak připadá. V aplikaci moje banka je pro přístup a autorizaci potřeba dvou věcí: osobního certifikátu a hesla. To první bývá uloženo v souboru a je lepší jej mít na výměnném médiu a v PC použít jen na nejnutnější dobu provádění operací na účtu. Praxe je ovšem taková, že dost klientů si jej ponechává na pevném disku a "vyluxovat" jej odtud útočníkovi zvenčí není problém, protože mechanismy ovládnutí PC zvenčí jsou známy. To je ale jen potřebná polovina. Tou druhou je heslo, které má uživatel v hlavě nebo někde na papíře na stole. A nemyslím si, že by byl tal prostoduchý aby jej na požádání někomu sděloval. Vím o podvodných e-mailech vydávajících se za banku, ale sdělovat komukoliv svoje přístupové heslo je hloupost i když se dotyčný vydává za pracovníky banky. Na úspěšné ovládání internetbankingu je potřeba jistá dávka inteligence, předpokládám tedy, že jejich uživatelé svá přístupová hesla na požádání nevyzrazují. A to nemluvím o nekonečné kampani bank, které sami nabádají za žádných okolností hesla nikomu nevyzrazovat.

S tím heslem je to skoro ještě jednodušší než s okopírováním certifikátu. Stačí celkem nenápadný prográmek, který se dostane přes síť do PC a který eviduje a odesílá řadu znaků, které uživatel zadává z klávesnice. Vybrat v takové řadě znaků to správné heslo je potom otázka několika okamžiků.

Komerční banka má svůj systém podmíněn tím, že funguje pouze přes IE, což je, jak notoricky známo jeden z nejděravějších prohlížečů, takže to, co ji potkalo je naprosto logické a byla to jen otázka času. Osobně žádnému internet bankingu nevěřím, není nad to, vyřídit vše potřebné osobně.

No já myslím, že v tom banka ani "jet" nemusí. Pokud by se zachovali tak, že by vinu svalili na klienty, tak by to z hlediska solidní firmy nemuseli vůbec ustát a mohli by přijít o spoustu klientů. Hlavně těch co mají na účtech ty miliony :)