NLBjeva svninjarija

vasquez: če trojanec pošlje sliko zlobnežu, potem ti ne pomaga nič, ker more bit geslo razpoznavno človeku in zlobnež je človek...torej to z sliko ni več varna rešitev...

Ja, tele slike na katerih je geslo, zadevo kar v redu rešijo, ampak, kaj pa ko se pojavi AI?

Samo če je v virusu OCR (in AI) potem virus ni več velik nekaj 10KB ampak nekaj MB - kar pa se preko telefona težko prenese. Če pa virus pošlje generirano sliko "heckerju" se lahko ugotovi na kateri IP pošilja sliko in potem to policija lahko izsledi (razn če "hacker" ve IP od tistega, komur hoče ukrasti denar in se on priklaplja na uporabnikov računalnik). Tko al tko ne bojo mogli klika naredit 100% varnega, lahko pa bi saj mal lukne krpal, ne pa da rečejo nej uporabnki sami nameščajo popravke pa podobno. Določeni sploh ne znajo drucga delat k pa IE zagnat pa v Wordu pisat. In pojma nimajo kaj narest.

Hja, če je hacker online in ima pred sabo tvoj desktop, potem ti ni pomoči. Potem postane vprašljiv trud, ki si ga vložil v izdelavo kar najbolj neprepoznavne slike in maltretiranje uporabnika z vnosom dodatne kode.
Pa še online trojanca verjeto precej lažje narediti, ker take stvari že obstajajo.

No ja, daš v trojanca še to, da ti pošlje še podatke o računu ali še bolje, da te zmoti le, če je na računu kaka večja vsota...
In sploh se pojavi problem - ti moreš najprej denar si nakazat na nek račun, potem pa ga s tega računa dvignit. In ker so te transakcije izsledljive, lahko banka brž dobi podatke, kam je šel denar. In s tem tudi tebe. Tako da ne vem, če bi se sploh trudili z iskanjem računala, s katerega je heker nadzoroval trojanca - preprosto poiščeš lastnika računa, kamor je bil denar nakazan, pa je.

V resnici so nekateri že odprli račune na fake identity v Ljubljani. In pobrali nekaj milijonov. Par let nazaj.

Tudi ni nobenega zanesljivega sistema še, da se to ne bi moglo spet zgoditi.

Po logiki da "itak dobijo neupravičenega prejemnika denarja" - še passwordi ne bi bili potrebni.

So potrebni! Pa tudi nadaljne izboljševanje zaščite je potrebno.

jaz imam oba klika.. tako klik kot proklik doma..

Ni problema.
Mimogrede, si že pogledal kakšen kulski screensaver sem naredil? Če še nisi, preveri svoj poštni predal

Kar nekaj clankov na to temo lahko najdete tudi v novem Monitorju. Celo od enega, ki je sodeloval pri varnostnih mehanizmih Klika in je zelel ostati anonimen :).

Grrr.

Članek "čaka" na objavo že nekaj časa -- gremo Primoza lepo prosit, da se ga spravi pogledat. Primziiiii?

sedaj sem se razkuro in končno prebral članek :)

in videl sem tudi da sem imel prav z tistim kar sem 15.10. omenil :)
'mene tudi to zanima saj sem do zdaj nekak zastopil da je napaka na 'client' side. kaj to pomeni da je skulj sploh vdrl v klik sistem? on je pravzaprav vdrl v racunalnik ki ga uporablja user klika... a ni to tak? po tej logiki se pravzaprav škulju nebi smelo soditi za 'vdor' v klik.'

še nekaj bi vprašal kar se nanaša na članek.. kaj je url oz URL ali je uri oz URI. a nismo vedno rekli url?

zakaj ste pa bli slabe volje?

Škulj spet stresa bedarije na Studiu City. Žalostno. A kdo gleda.

Videl.