NLB tarča phishing-a

minmax: pri PRO SKB NETU imas to moznost z zunanjim kalkulatorckom, kamor vpises hash transakcije, on jo zaenkriptira z svojim kljucem in to je potem to podpis.
Stvar sicer se vedno ni cisto varna - ker uporabnik ne more hasha enostavno povezati s tem, kar mu je prikazano. Ideja je bila, da bi moral not vpisati recimo znesek pa zadnjih nekaj mest racuna, pa se je ljudem zdelo prezakomplicirano. Je pa to potem dejansko edini varni sistem. dokler ne skrekajo kljuca kalkulatorcka. :)

Zunanja napravca se poveže z usbjem na računalnik, da ni treba na roke tipkat, na svojem displeju pa pokaže transakcijo za odobritev (prenos XYZ -> ABC $123), pa je. Pa upaš da napravca nima buffer overflowa

To se meni zdi bolj albanski phishing. Če sem dobro razumel, moraš sam izvozit certifikat, ga poiskat na disku, pa še vtipkat vsa gesla.
Eno vprašanje za programerje: se da napisat tak program, ki sam izvozi certifikat, brez posredovanja uporabnika?

Saj pravim, to je bolj albanski phishing.

Ni mi čist jasno, kako so uporabniki sploh lahko prišli do lažne klik nlb strani. Tako ali tako imamo klik nlb med priljubljenimi, pa tudi, če vtipkam v googla ali pa v najdi.si klik nlb, mi vsaj med prvimi zadetki ne najde lažne strani. Na roko pa menda ja noben ne tipka http naslova?

Matthai:

U bistvu je tu vsega kriv uporabnik sam, ker je dopustil tak napad na svoj računalnik

In če uporabniki ne poskrbijo za svoje mašine, kdo pa bo?

Tipi, ki jim uporabnik PLAČUJE DENAR za zanesljiv in varen sistem ? (mikisoft in nortonsoft)

Ups, to je rekel "nebivedu".

Sicer pa res, nisem hotel rečt, da bodo oni to naredili, le pričakovali bi lahko...

Windows Xp Home Edition End-User Licence Agreement, poglavje 17:

“Microsoft ali njegovi dobavitelji v nobenem primeru niso odgovorni za kakršnokoli posebno, naključno, kazensko neposredno ali posledično škodo... povezano z uporabo ali nezmožnostjo uporabe programske opreme, nudenjem ali nezmožnostjo nudenja podpore ali drugih storitev, informacij, programske opreme... celo v primeru napake, delikta (vključno z malomarnostjo), popačenja, izrecne odgovornosti, prekinitve pogodbe, prekinitve jamstva Microsofta ali kateregakoli dobavitelja in to tudi v primeru, če je bil Microsoft ali katerikoli dobavitelj obveščen o možnosti takšne škode”.

Saj je precej jasno, kaj?

Jaz sem enkrat bral en povzetek angleske verzije ki ga lahko strnes v citat iz Matilde (1996):

"I'm smart; you're dumb. I'm big; you're small. I'm right, you're wrong. And there's nothing you can do about it."

Zdej pa furaj celo drzavno upravo na takih pogodbah...

Prav ima tisti, ki ima denar, kot sem pred pol ure napisal.

Boš potegnil MS na odgovornost ?

Samo trenutek, da se poberem s tal...

Žalostno, ja, ampak resnično. (3 luknje so v IE7 že nekaj tednov, kaj boš naredil ?)