Украли деньги с кредитки.

[KostyaY]

ключи, хранящиеся на флэшке

Это совсен неподходящее место хранения ключей.

[LEO]

KostyaY
Возможно. Давно не работал с банк-клиентом

[Biz]

LEO, там нет никого своих. Муж и жена. Все.

Кто-то в банке наверняка.

[Олег34]

А "только кэш" разве не могут вынуть из кармана злоумышленники?

А вот если вдруг отключат электричество, многие в один момент окажутся без денег. Зато с карточкой

Ты можешь идти по улице с пачкой денег в кармане, тебе дадут по башке кирпичом и когда ты очнешься, то карманы твои будут пусты. Может быть? Может! Ты хранишь пачку денег дома в сейфе. Вечером пришел домой, а сейф твой вскрыт как банка консервная. Может быть? А как же! И т.д. Я могу много фантазировать. Так что, кеш в кармане - это не лучший вариант. Лучшего варианта нет вообще!

[Biz]

Есть! Тушенка...в желудке.

[LEO]

Кто-то в банке наверняка.

Может быть. Хотя вряд-ли. Откуда в банке данные по IP и подключению к удаленному столу

[Biz]

Ну банк же не скажет, что у них дырка в системе безопасности. Вот и рассказывают...

И почему платежка появилась только через два дня?

[Страусь]

Интересно, возможно воровство денег с других счетов, не привязанных к картам, но к которым есть доступ через интернет-банкинг?

Возможно. Возможно даже воровство и со счетов, к которым нет доступа через инет-банк.

Если используется, например, двухфакторная авторизация (аппаратный ключ etoken + пин код), то можно не бояться.

Расслабляться не советую. Года два назад банк нас заставил купить за большие деньги етокен - мол это забота о своем кошельке о вашей безопасности. Мол премия назначена тому, кто вскроет етокен, мол боятся нечего. Гады не добитые.
И тут вдруг в том году, для того, что бы попасть в банк, что бы хоть что-то там сделать надо:
1. Иметь етокен.
2. Иметь пароль на вход.
3. Ввести смс, который банк высылает при каждом действии на телефон директора
Вот я порадовался, когда мне смс стали ротами ходить. По 30 по 50 штук в день. Я в банк - че за дела. Банк само собой завел старую песню - ваш безопасность ваша безопасность. Казлы не добитые.
И тут Женя OEV меня просветил - взломали сие. Даже не так, не взломали, а нашли метод воспользоваться
З.Ы. А из банка я пошел. Меня просто в жар кидает, если я захочу полететь на Канары отдыхать и мне в 4 утра начнут смс ходить ...

[KostyaY]

И тут Женя OEV меня просветил - взломали сие

Леш, именно об Alladdin Etoken идет речь? Он, вообще-то, fips compatible. Подробнее дай инфу о взломе, плиз, т.к. есть подозрения что это не соответствует действительности. Взлом сопряжен с вскрытием ключа длиной 1024 бита. Разве что, если железка сертифицирована фапси, то может иметь закладки.
Да, стоит он, кстати, 1400 руб. Мы на предприятии используем - задолбали пользователи, пишущие пароли на бумажках.

[Biz]

Возможно даже воровство и со счетов, к которым нет доступа через инет-банк.

А это как?

[Страусь]

Леш, именно об Alladdin Etoken идет речь? Он, вообще-то, fips compatible. Подробнее дай инфу о взломе, плиз, т.к. есть подозрения что это не соответствует действительности. Взлом сопряжен с вскрытием ключа длиной 1024 бита. Разве что, если железка сертифицирована фапси, то может иметь закладки.

По той технологии взлома это не имеет значение. Это касалось бифита. Бифит, как известно, построен на джаве. Как я понял из объяснение коллеги - вирус засадили на джаву. В результе вирус не занимался взломом етокена. Он просто копировал нужную информацию. Первоначальные подозрения вызвала разница между временем подписи и временем отправки 0.8 секунды.
Нам банк конечно же поет о нашей безопасности. А оно вона как вышло.
И кстати, нам сию коробочку продают за 3000р. В обязательном порядке.

Страусь писал(а):Возможно даже воровство и со счетов, к которым нет доступа через инет-банк.
А это как?

Подделку документов еще никто не отменял. Давеча по бумажной платежке от лица ПФР хотел че-то около ярда перевести.

[KostyaY]

Леш, етокен работает примерно так - внутри него генерируется и далее живет там закрытый ключ. Длина ключа может быть до 2048 бит. Он технически не может быть извлечен. Если надо закриптовать, раскриптовать, подписать какой-либо блок данных - он засылается через свой API в етокен, который возвращает то, что просили. Эти процедуры небыстры, поэтому либо ими криптуется небольшой (256 бит) динамический сессионный ключ для быстрого симметричного шифрования больших объемов данных, либо что нибудь типа хешей.

Скорее всего бифит написан настолько хорошо. Возможно, не использовали возможности токена. Но этот инцидент никоим образом не свидельствует о ненадежности технологии етокена как такового.

[Страусь]

Но этот инцидент никоим образом не свидельствует о ненадежности технологии етокена как такового.

А никто его надежность и не попрекал. После этого инцендента можно сказать - имея подпись и етокен расслабляться не надо.

[Biz]

Последние вести с полей.

Красносельское ОВД отличилось и прислало 2 письма. То заявление, которое им прислали из ОВД Королева, они по результатам проверки переслали в Замоскворечье (по территориальности), а то, что я у них написал - переслали в Королев, тоже по территориальности.

Сегодня пришли смски от банка - вернули 40 т.р. В банк попаду только в конце месяца, тогда и спрошу: а где же еще 10?

[Страусь]

Сегодня пришли смски от банка - вернули 40 т.р. В банк попаду только в конце месяца, тогда и спрошу: а где же еще 10?

Молодец, движение идет, явно положительное.