sporitelna me nechce vpustit na CS24 (diskuse)

[xkesh]

Copak nevis, ze pouzivanim lynxu, linksu & spol. ses definitivne outnul jako hacker-cracker-bijte-ho? A ten skript, to snad byl posledni hrebicek... prece si od tebe nenechaji slusni obcane vyluftovat konta, linuxaku jeden zakuklenej! :P

[Zdeněk Štěpánek]

Ja nejsem zakuklenej linuxak. K pouzivani linuxu se hrde hlasim. Leda ze bych byl zakuklenej zlodej, podvodnik a vykradac bankovnich kont. Ze by sporka vedela neco co ja nevim?

I kdyz je fakt ze v USA je snad i pouzivani nmapu trestnym cinem, usa je zemi neomezenych moznosti v ramci zakonu

Na strance sporky nekde v helpu je i tabulka testovani prohlizecu, je tam nekolik IE, dve mozilly a nejaka ta opera. Sice starsi verze, ale kdyz tam je tak mensinovy prohlizec jako je opera, proc by tam nemohlo byt WWW::Mechanize. Nic proti opere...

P.S.: K tomu vykradeni mam bliz rozhodne ja nez ostatni ucty CS24, jelikoz hesla jsou na serveru napsany ve skriptu a kdyby ho nekdo naboural tak pacek shledacek. Nastesti na tom uctu není nikdy vic nez par tisic. No asi to vymislim nejak bezpecnejc.

Zdenek

[Ondřej Čečák]

"K tomu vykradeni mam bliz rozhodne ja nez ostatni ucty CS24, jelikoz hesla jsou na serveru napsany ve skriptu a kdyby ho nekdo naboural tak pacek shledacek. Nastesti na tom uctu není nikdy vic nez par tisic. No asi to vymislim nejak bezpecnejc."

Jeste schazi IP adresa ;)

Mimochodem pozor, banka muze klidne argumentovat tim, ze je proste pozivan nepodporovany software a treba v ramci bezpecnosti ho nepusti dal ("vime to lip nez vy"). Nezabralo by na to treba prenastaveni banneru toho linksu? (at se hlasi treba jako IE)

[Zdeněk Štěpánek]

Myslis tohle?

agent => 'Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)',

To je z toho WWW::Mechanize. Doted to fungovalo (teoreticky by to mohli mit v logu), obesel jsem i test spravynho prohlizece, staci jit na adresu

https://www.servis24.cz/ebanking-s24/dispatcher

Poslete mi prosim nekdo string identifikace jako IE 6.0? Ja takovy programy nepouzivam, treba by to mohlo pomoct. diky.

Zdenek

-----

on pico, ja joe

[Luk]

A co třeba:

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

Ale je to složitější, záleží na nainstalovaných SP, různých rozšířeních (Maxthon apod.), instalaci .NET atd.

[Luk]

...v USA je snad i pouzivani nmapu trestnym cinem...

Pozor - i u nás už byl případ soudního znalce Jiřího Nápravníka, který se (po tom, co správcům serverů Komerční banky potvrdil, že kvůli pochybnostem o kvalitě zabezpečení skenoval porty těchto serverů) dočkal trestního oznámení kvůli pozměňování dat, a byl za to dokonce i odsouzen!

[petr_p]

Dneska jsem otevrel dopis od CS, ve kterem slavnostne oznamuji, ze jejich system zacal umoznovat SMS autorizaci. Tudiz se se domnivam, ze svuj system prekopali a ty ted budes muset minimalne jej nastudovat znova. Hodne stetsi.

[Zdeněk Štěpánek]

Kdyby aspon to. Jenze v tom webu zadna zmena neni. Je to jen webovy formular, kde je hromada dat, ktere stranka sama od sebe vygeneruje, pak tam jsou 2 policka co vyplni uzivatel (cislo+heslo, maji dost divna jmena, ale nezmenily se) a to se odesle.

Zdenek