Abanka-Katastrofa

Banka že skoraj teden dni nadgrajujeje svoj abanet(mobilno bančništvo)...nevem kakšni informatiki delajo pri njih...kot BANKA bi morali to urediti v eni noči
Kaj menite pa ostali?

Ne dela!!!...klical na banko in pravijo da še kar potek nadgradnja...na katero stran pa ti hodiš???

Abanet kot si omenil je za spletne brskalnike. Imas ocitno nerazjasnjene pojme. Abamobi je pa za fone.

Sej zdej je skorej cist vseen al gres prek brskalnika ali appa. Pri obeh je enak postopek prijave.

https://epoti.abanka.si/

Sem normalno v ponedeljek registriral na Abanet in Abamoni in vse delalo bp. Abamobi je pozneje imel nekaj porodnih krčev, ampap so ga spedinali in deluje OK.

Meni ta avtorizacija sploh ni všeč. Prej je bilo veliko bolj varno, ko se je za potrditev povezave uporabljal npr. digitalni certifikat Sigenca.
Zdaj mi nekdo pridobi telefon in geslo pa je v banki....Mislm nasploh cela evropska direktiva o varnosti tole ne pelje... pač moje mnenje no.

Povrati email za prvo prijavo ti pošlje samo če imaš email naslov potrjen. Ravno danes sem bil v poslovalnici da so mi ga ročno potrdili.

Za nfc se je tudi govorilo, kako na bodo denar pokradli in ne vem kaj pa je veliko bolše kot prej (hitrejše plačilo).

Drugače meni deluje normalno, v ponedeljek edino je dlje časa trajalo za registracijo.

Smartydug je 26. sep 2019 ob 16:16 izjavil:

Meni ta avtorizacija sploh ni všeč. Prej je bilo veliko bolj varno, ko se je za potrditev povezave uporabljal npr. digitalni certifikat Sigenca.
Zdaj mi nekdo pridobi telefon in geslo pa je v banki....Mislm nasploh cela evropska direktiva o varnosti tole ne pelje... pač moje mnenje no.

Evropska direktiva ne preprečuje uporabe bolj varnih rešitev. Abankin drek je zato zgolj in samo njihovo lastno maslo, da so namesto izboljšanja varnosti, to objektivno zmanjšali.

Menda pri DH še vedno vedo kako se stvari streže. Za vsak primer bom še malo počakal in, če ne bodo začeli tudi tam kazati znakov demence, bom prenesel svoje stvari k njim.

Ja, samo malo bom še počakal. Za vsak primer.

Sicer pa bo SMS OTP verjetno kmalu spoznan za neustreznega in bodo lahko šli drekači še enkrat "nadgrajevati" drek, ki so si ga sami naredili. Razlogi, da je SMS OTP neustrezen, so identični razlogom, da je tudi digitalno potrdilo neustrezno.

Med čisto banalnimi, ne-hekerskimi načini so vsi cukrčki, ki SMS pošljejo tudi na računalnik ali pa na elektronsko pošto. In potem smo znova tam, kjer so digitalna potrdila. Menda je osebni računalnik nemogoče dovolj dobro zavarovati.

TS ponuja opcijo pošiljanja kopije sporočil preko e-mail.
Google je pred kratkim za svojo "Messages" aplikacijo ponudil branje preko spletne aplikacije.
Apple tudi ponuja svojo "Messages" aplikacijo na OS X na katero se lahko posreduje SMS sporočila.

Zmaga, mar ne? Iz celotnega abankinega 2FA ostane 0.5K(urca). Ker berejo neumnosti, namesto uporabljajo glavo.

Pa še MITM so po novem omogočili. Dovolj dobro sfejkaš izgled spletne banke in še ena zmaga. Uporabnik klofa vse podatke v tvojo MITM aplikacijo, ti pa v ozadju pridno posreduješ podatke na drugo stran in vlečeš ven, kar pač potrebuješ. Če bi klovni pustili digitalna potrdila za identifikacijo, bi to pomenilo, da bi bil MITM praktično neizvedljiv. Sedaj je postal praktično dejstvo.

Nimam dovolj besed za prezir, ki ga trenutno čutim do osebe odgovorne za varnost spletnega bančništva pri ABanki. Glasoval bom seveda s svojo denarnico. Slej kot prej, bodo enako glasovali tudi drugi, s to razliko, da bodo vmes še nasankali zaradi slabe varnosti.

shadeX je 27. sep 2019 ob 07:30 izjavil:

Jaz od ponedeljka nimam problemov na telefonu (abamobi).

Tut jest ne

Jaz sem sicer šele včeraj opravil ponovno registracijo, vendar težav pri tem ni bilo.

SeMiNeSanja je 27. sep 2019 ob 15:03 izjavil:

AndrejO je 26. sep 2019 ob 21:53 izjavil:

Ja, samo malo bom še počakal. Za vsak primer.

Sicer pa bo SMS OTP verjetno kmalu spoznan za neustreznega in bodo lahko šli drekači še enkrat "nadgrajevati" drek, ki so si ga sami naredili. Razlogi, da je SMS OTP neustrezen, so identični razlogom, da je tudi digitalno potrdilo neustrezno.
.
.(Stuff deleted)
.
Nimam dovolj besed za prezir, ki ga trenutno čutim do osebe odgovorne za varnost spletnega bančništva pri ABanki. Glasoval bom seveda s svojo denarnico. Slej kot prej, bodo enako glasovali tudi drugi, s to razliko, da bodo vmes še nasankali zaradi slabe varnosti.

Jaz sem na to opozarjal že takrat, ko so ljudje začeli omenjati SMS token pri KBM (mislim, da so oni bili prvi, ki so uvajali to 'varnostno nadgradnjo'?).
Kar nisem mogel verjeti, da to resno mislijo...Žal se je izkazalo za še kako resno in ni ostalo le pri NKBM...

Po moje so se to ekonomisti ali pravniki vmešavali v stroko, ali pa je stroka glede varnosti že tako na psu (upiram se tej misli z vsemi štirimi).

Škoda se mi zdi, ker so vse banke IMELE vzpostavljeno avtentikacijo z certifikati, vsi (ki smo hoteli) pa smo tudi imeli certifikate. Ne vem, zakaj je treba to zdaj porušiti, namesto da bi vse skupaj le nadgradili, če se že smatra za ne dovolj varno.

Sem kar presneto fovš Brazilcem, ki že leta uporabljajo Datablink za avtentikacijo in potrjevanje transakcij (tako bančnih, kot tudi plačil z kreditnimi karticami!) preko push notifikacij, medtem ko se pri nas odkriva toplo vodo z SMS "žetončki" (verjetno so več inteligence pokurili za poimenovanje, kakor za sam izbor tehnologije?)

Brazilija je Brazilija, TUKAJ JE PA SLO. Kaj ti ni jasno? Odpri banko pa delaj svoj red oz. jim posl predlog. Najlazi je pa pizdet ane?!

SeMiNeSanja je 27. sep 2019 ob 15:20 izjavil:

kjut je 27. sep 2019 ob 15:10 izjavil:

Brazilija je Brazilija, TUKAJ JE PA SLO. Kaj ti ni jasno? Odpri banko pa delaj svoj red oz. jim posl predlog. Najlazi je pa pizdet ane?!

Opala!

Kaj se je to oglasil eden od soavtorjev naprednih SMS žetonov?
Ker drugače ne razumem, zakaj bi se kdorkoli zdrave pameti postavil v bran žetončkarjem!

Postavljam se na svojo stran. Banke so vec ali manj tele drzavne, tako da jih tudi mi sofinanciramo. Vsaka nova huda povezana tehnološka rešitev pa košta ohoho in glede na dosedanja opažanja glede dejanskih zlorab v Slo ne podpiram tega at all. Itak pa so za navadne uporabnike minimum nakupi do xx eur zavarovani. Maksi pa itak dalje javljeni pod drobnogled. Cist tko. Waste of money. Nej financirajo tisti ko imajo velk trr or deserve to get frauded. imho Potem pa jamramo kolk je birokracije. faksejk

No sej.... pri takih stališčih 'ekspertov' ni čudno, da potem tako žetončkanje na koncu ven pride.

In od kje ti ideja, da je implementacija SMS žetončkanja cenejša od enega app-a za push notifikacije? Pri nas je cena v prvi vrsti odvisna od tega, KOGA so najeli za izvedbo, ne pa kaj je ta dejansko 'izvajal'.

Poleg tega so banke vse manj državne, kar 'sofinanciramo', pa so predvsem faili in umešavanja takih in drugačnih 'botrov' v bančne posle.
Tako bi se moral prej vprašati, koga je treba obesiti za j**ca, ker je zlobiral fail od žetončkarjenja, za katerega na drugi strani luže že lep čas velja, da ni varen način dvostopenjskega avtenticiranja.

Tvoj nastop je popolnoma nelogičen. Obnašaš se kot mama, ki brani šetletnega mulčka, ki je sosedu z žogo razbil šipo. Ni važno, kaj bo ušpičil, saj je 'naš'?

Izgovarjanje na 'dosedanje zlorabe' pa je tiščanje glave v pesek. Kot tisti, ki goni po cesti in se izgovarja, da ni še nikoli nikogar povozi, torej ni problem, če še malo pritisne na plin. Pa tisti pijančki za volanom tudi ljubijo ta izgovor...."še nikoli se ni nič zgodilo, daj natoči še enega...."

Ko bpš naslednjič od doma odhajal, se spomni tega načela in pusti odklenjeno. Saj se še nikoli ni nič zgodilo... pa zavarovano tudi imaš...zakaj bi potem zaklepal?

Abanka je zjebala več stvari kot pa samo spletno bančništvo.

V petek sem šel na banko da ukinem to sranje od Kreditne Vize, ki je sploh nisem v življenju uporabljal.
No na moje presenečenje, brez kartice ne morejo prekinit. Na koncu po cca 15min kreganja se je sicer to dalo.

No nato mi pa še povejo, da sploh nisem v svoji poslovalnici, da imam izbrano poslovalnico drugje in pri njih ne morem ničesar urejati.
S tem, da sem imel in odprt račun v tej poslovalnici, uzel kredit v tej poslovalnici, dobil kreditno viso v tej poslovalnici, sedaj kar naenkrat pa to ni več moja poslovalnica in moram drugam.

starfotr je 30. sep 2019 ob 08:40 izjavil:

Banke so v svojem svetu. Praktično je vsaka mala poslovalnica banka zase. Skupen naziv je bolj kot ne po nesreči, vseeno bi bilo, če se vsaka poslovalnica imenuje po svoje. Ker za vsak drek moraš it na banko, kjer si odprl račun. In to je skoraj pri vseh bankah enako.

Žal so s temle žetonom zgrešili. Jaz ne vem, kje je bil problem, vendar s Sigenco sem komot dostopal povsod. Zame dovolj varno.

Saj to. Sam sem šel v bančno poslovalnico kjer sem odprl račun, vendar so mi sedaj mojo poslovalnico zamenjali za drugo. Seveda sprememba nazaj ne gre.

Sem danes plačeval položnico in moraš vnesti še pin na koncu, da se zaključi transakcija.
Vedno slabše in slabše

Bye je 1. okt 2019 ob 21:43 izjavil:

Abanka je podn.

Ne ni.

a čaki, ma zdej se ne rabi več digitalnega potrdila za vstop?

mancini je 1. okt 2019 ob 18:07 izjavil:

Sem danes plačeval položnico in moraš vnesti še pin na koncu, da se zaključi transakcija.
Vedno slabše in slabše

Sem plačeval položnico ampak sem jo slikal s telefonom in ni bilo pina, vzelo mi je 5 sekund. Abamobi > AbaNet

Abanka je PODN!

NejcSSD je 2. okt 2019 ob 12:16 izjavil:

mancini je 1. okt 2019 ob 18:07 izjavil:

Sem danes plačeval položnico in moraš vnesti še pin na koncu, da se zaključi transakcija.
Vedno slabše in slabše

Sem plačeval položnico ampak sem jo slikal s telefonom in ni bilo pina, vzelo mi je 5 sekund. Abamobi > AbaNet

Saj jaz pišem ravno za abamobi, in po novem ko slikaš kodo, moraš še potrdit s pinom

tak da ne pisat v pretekliku, kako je bilo prej, piši o zdaj

preberi si kaj vse je prinesla nova posodobitev

luky je 3. okt 2019 ob 15:26 izjavil:

Za katero kodo to govoriš, da je potrebno potrditi s pin-om,,,, misliš od položnic?

Na ti lepo poskeniraš položnico, potem stisneš 'plačaj!', na kar ti zahteva vnos PIN-a.

Kot zgleden, varnostno zaveden mož si seveda za PIN po SMS (beri:žetonček) prijavil telefonsko številko ženinega mobitela. Tako imaš sedaj 3-faktorsko avtentikacijo, ne samo 2-faktorsko! (moraš imeti še ženino odobritev... )
No, če nimaš žene, bi skorajda lahko rekel, da je to 4-faktorska avtentikacija...ampak to bi bilo že dlakocepljenje....

Vsekakor pa mi ni čisto košer, da bi moral iz aplikacije skakat ven, da bom prebral sms in prebral tisti pin, se nato vrnil nazaj v aplikacijo in vtipkaval pin - će ga po možnosti nisi ta čas že pozabil (leta delajo svoje - skleroza press).

Če si na območju, kjer ni mobilnega signala (imaš pa internet dostop), pa sploh ne moreš niti dostopati do banke, kaj šele da bi kaj plačal. Cool?

Vem, da na iPhonu vse to naredi ID Face brez vpisa vsakega pina ipd....

Paše pin na povzetek, iz prve roke povem.

Da ti zlorabi abamobil rabi email, geslo ter sms (če hoče iz drugega telefona zlorabljat). Ne vem kaj te je strah vsega tega, poglej kakšen bav bav je blo nfc plačevanje, da nam bodo kradli denar s skenerjem itd. Pa še do sedaj nisem šlišal takšne zlorabe v sloveniji.