Obrovské bezpečnostní riziko

Dělat aktivní operace na smartfounu je z bezpečnostního hlediska riskantní.

Jednak je dost problém zjistit, jestli je daná aplikace opravdu z dílny banky. Pak nevím, jak ověřit, že je komunikace šifrována a jak. Představte si následující scénář:

Po prvním přihlášení do banky přes chytrý telefon má SW telefonu k dispozici přihlašovací jméno a heslo. To znamená, že není problém ověřit zůstatek na účtu. Pak jen stačí na pozadí bez vědomí majitele účtu vygenerovat transakci, odchytnout autorizační SMS z banky. Pomocí autorizační SMS transakci dokončit a SMS smazat. Opět odchytnout a smazat potvrzující SMS. Jednoduché, ne? Přitom se nejedná o žádné sci-fi. Takový SW je k dipozici. Věřte mi.

Pokud dělám aktivní transakce "tradičně", přes internetové bankovnictví, tak používám dvě oddělená zařízení. PC a mobil. Ty o sobě neví. Proto musí mít útočník pod kontrolou obě zařízení. To je komplikace.

Budoucnost smartfounů, jako nového, uživatelsy příjemného a sexy kanálu do banky vidím černě.

Aplikace Citibank...

... na Androidu 2.1 stále tvrdí, že neexistuje připojení k intenetu, takže se nejde přihlásit, přitom při kliknutí např. na ikonu "produkty" se otevře prohlížeč a stránka se normálně zobrazí... Někde udělali soudruzi chybu.

erste

právě sem zkusil erste a po nainstalování je to jenom prázdná modrá obrazovka s jedinou možností, zvolit jazyk

iBéé

mixujete pomerance s jablky....kdyz napisete Android (operacni system) ...tak nemuzete k tomu napsat iPhone (model telefonu)...

ale co bych od pisalku chtel...

škoda eBanky

Škoda eBanky, ještě když byla samostatná tak většinou byla první v těchto inovacích, daleko před ostatními, dneska pod RB už jen žije z toho, co se povedlo v minulosti.

Re: škoda eBanky

souhlas, take jsem zacinal u eBanky...

k čemu to je?

v chytrém telefonu s internetem snad každý může používat internet banking, na co nějaké dodatečné aplikace?

Re: k čemu to je?

na co? aby tu správní lidé měli přístup ke správným informacím.

Re: k čemu to je?

a) pohodlnější

b) menší přenos dat (jen informace po zašifrované lince - netahá se grafika)

Osobně používám mobilní aplikace u mBank (osobní účet), FIO (firemní účet) a Citi (kreditka) a jsme s nima spokojen. Je to pohodlnější, než to lovit v prohlížeči.

Nechápu

stížnosti na banku v mobilu, např moje babička ji má v mobilu již několik let a to má obyčejný mobil...

on je někdo ochotnej se dělit i o bankovní data

se zvýdavým strýčkem gůůglem? Že mu lidi svěřují osobní data budiž ale tohle?

Re: on je někdo ochotnej se dělit i o bankovní data

A jeje, tady zase bude Brouku Pytliku

Re: on je někdo ochotnej se dělit i o bankovní data

Re: on je někdo ochotnej se dělit i o bankovní data

Nekul ocima a bez neco delat!

Re: on je někdo ochotnej se dělit i o bankovní data

třeba svěřovat svoje osobní čísla zvýdavému strýčkovi gůůglovi

Re: on je někdo ochotnej se dělit i o bankovní data

O debi*a co neumí ani pořádně česky se nikdo zajímat nebude, neměj strach.

KB má plnohodnotnou aplikaci

Co je to za blbost? Vždyť KB má plnohodnotnou aplikaci, která umožňuje zadávaní plateb a vše, co lze řešit přes telefonního bankéře. Odkaz na aplikaci dostane každý majitel účtu, který si zjedná mobilní banku. Je dostupná i pro Symbian, takže většinu populace má banka pokrytu.

Re: KB má plnohodnotnou aplikaci

Mohu potvrdit, v AppStoru jsme ji už parkárt viděl, nicméně jelikžo nemám účet u KB, nevyužiju.

Re: KB má plnohodnotnou aplikaci

Jo, ale je to Java aplikace a je poměrně zastaralá (např. moc nepočítá s velkými displeji). Ale je pravda, že už funguje drahně let.

I v tom

dle čechů blbém Brusselu na latišti Japonci tahají mobily a klidně procházejí přes kontroly, přiložením k čipu.Jen mi zase o tom zde v ČR budeme žvanit,žvanit a zase žvanit.To už i Slováci mají elektronické peněženky 5let.

Re: I v tom

Co je za problém si stáhnou boarding pass do mobilu a odletět z Prahy? Že jsem to minulý týden udělal...

Re: I v tom

antislovensky mindrak?

Foto u článku

Na obrázku je zobrazen telefon Apple iPhone první generace z roku 2007, který nelze aktualizovat na vyšší iOS, na kterém by běžala většina uváděných bankovních aplikací. Pro ty, kteří tento přístroj ještě mají (včetně mne) to může být zavádějící článek, neboť na tomto telefonu prostě tyto aplikace nepoběží.

Re: Foto u článku

Aktualizovat systém sice nelze, ale většina aplikací s tím nemá žádný problém. Zkoušel jsem aplikace od KB, Uni, RB, Fio, mBank, ČSOB i několik zahraničních a běží bez problémů.

Re: Foto u článku

dalsi iOvce....

Kdyby byly banky

Tak kreativní jako v okrádání klientů, tak ovládáme své účty mobilem už dávno :-(

Re: Kdyby byly banky

Já bych teda nechtěl ovládat svůj účet mobilem. Z bezpečnostních důvodů. Mobil mám pro autentizaci. Pokud bych ho měl i pro on-line ovládání, tak při ztrátě mobilu bych měl bobky.

Re: Kdyby byly banky

A co to s tím má společného? Aplikace samozřejmě vyžaduje přihlášení stejně jako internet-banking. Takže ta obava je poněkud zcestná, resp. při ztrátě mobilu musíte mít bobky stejně. Není přece problém se na Váš účet přihlásit z jiného mobilu, ať už přímo na internetbanking nebo pomocí té volně dostupné aplikace.

Re: Kdyby byly banky

na internet banking nektere banky vyzaduji jeste priklasovaci SSL klic. Takze samotny telefon kam chodi potvrzovaci SMS i znalost hesla utocnikovy nestaci.

A mit klic v telefonu kam chodi SMS dvoufaktoroveho overeni muze mit jen analfabet.

reknu to asi takhle

FIO , mBank .

Re: reknu to asi takhle

Pěkné ráno přejeme do PR oddělení Fio. Mimochodem, ještě se kamarádíte se socialisty? http://goo.gl/ETrog

Re: reknu to asi takhle

no aspon je to ceska banka, na rozdil od vsech ostatnich......

Česká banka,

to je zrovna argument, který mě neuklidňuje. Ovšem proč nesvěřit pár šupů bance, která neúčtuje poplatky? I kdyby zkrachovala je riziko minimální a na BÚ nikdy nenechávám větší peníze.

Re: Česká banka,

Třeba já mám 13 účtů u 5 bank, úspory rozdělené do tří bank a neplatím nikde ani korunu na poplatcích.

Re: Česká banka,

tak to já třeba nemám žádný peníze, žádnou bamku a představ si taky neplatím žádný poplatky

Re: reknu to asi takhle

Jelikož rozumný člověk rozloží úspory mezi několik účtů, tak neřeším, jestli jde o čeksou, polskou či holandskou banku.

A k FIO - jejich karty jsou lahůdka, což je důvod proč FIO používám jen jako firemní účet. Až se FIO karty vyrovnají aspoň ZUNO kartám, tak pro mně bude FIO plnohodnotná banka.

Re: reknu to asi takhle

A jee, mHujer .)

V cem se FIO karty lisi od vetsiny karet ostatnich bank? Normalnimu BFU je jedno, jestli se mu transakce objevi v inet. bankovnictvi za 10s nebo za 2 dny. Ja tam teda kazdy den nekoukam :))

Re: reknu to asi takhle

No třeba neonline aktualizace zůstatku? Jako že si pošlu na účet peníze, ale karta je ještě klidně pár hodin nevidí. U FIO běžná věc.

A díky za poklonu s mHujerem.

Re: reknu to asi takhle

neni zac, holt mi to nedalo :))

ok, ja si porad myslim, ze "normalni" lidi tohle neresi, maji ucet kam jim chodi penize, jednou za cas neco prevedou na sporak a mezi tim vybiraji z bankomatu a plati kartou....a takovym muze byt fuk, jak dlouho se aktualizuji zustatky nebo se zablokuji prostredky na uctu

Re: reknu to asi takhle

já si koupil jen vařič

Re: reknu to asi takhle

FÍÍÍ JOÓÓ . . .

Re: reknu to asi takhle

FÍÍ . . ÍÍÍ ___jÓÓÓÓ __HÓÓÓ

Re: reknu to asi takhle

Ne, ne a ne.

Větší důraz na FFF a pak to íá

Re: reknu to asi takhle

F f f f FÍÍÍÍ . . . JÓÓÓÓ . . . . HÓÓÓ ...

Re: reknu to asi takhle

No, skoro už to tam bylo.

Re: reknu to asi takhle

FÍÍÍ . . . JÓ . . . JÓ. ..JÓ...JÓ . . . jÓÓ´´OÓÓ´´OÓ

Re: reknu to asi takhle

Ano.

Je to tam.

Re: reknu to asi takhle

Nemohu s Vámi souhlasit.

A je to venku.

Re: reknu to asi takhle

F....F . . . F . . . F . . . FÍÍÍ____JÓÓÓ . . .

Re: reknu to asi takhle

Í . . Í . . . Í . . . Í JÓÓ