e-banking

[MyISLM]

Εφόσον πάει δικαστικά μπορεί να είσαι αναγκασμένος να το παραδώσεις (τη χρησιμοποιούμενη συσκευή σου) ως αποδεικτικό μέσο σε διορισμένο (πχ απο δικαστήριο) πραγματογνώμονα/τεχνικό σύμβουλο.

[Simpleton]

Επίσης ενεργοποίησα σήμερα το mbanking της πράσινης να δω αν έχει επιλογή για κλείσιμο λογαριασμού απο κεί. Χρήστες Magisk δώστε σημασία στην παράγραφο 3. Δύναται να επικαλεστούν και να μην επιστρέψουν χρήματα απο οποιαδήποτε απάτη (back-door clause) . (Είναι στα Αγγλικά γιατί εχω τη γλώσσα του κινητού στα Αγγλικά).

Αν ανοίξω εναν firefox απο το τερματικό με gnomesu, αναρωτιέμαι αν θα λενε τα ίδια... Για κλάματα...
(...)

Αυτή η κουταμάρα με το root πρέπει κάποια στιγμή να κοπεί στις τράπεζες, όπως και η επιμονή στην τακτική αλλαγή κωδικών. Με τη λογική τους, αυτός που χρησιμοποιεί την επίσημη ROM του κάθε κινέζου (και όχι μόνο) vendor, που ένας θεός ξέρει τι τρέχει μέσα, είναι «ασφαλής». Αυτός που θέλει να έχει τον πλήρη έλεγχο της συσκευής του «κινδυνεύει». Από θαύμα ζούμε δηλαδή μετά από δεκαετίες e-banking σε υπολογιστές.

[Sebu]

Και πως θα το καταλάβουν αυτό όταν η εφαρμογή είναι κρυμμένη από το root? θα μας ζητήσουν το κινητό μας? και πες ότι αυτό γίνεται (που δεν γίνεται, μόνο εισαγγελέας έχει δικαίωμα να ζητήσει το κινητό κάποιου για οποιοδήποτε λόγο), όσοι έχουμε root θα πάμε σαν ηλίθιοι να τους δώσουμε το rootαρισμένο τηλέφωνο και δεν θα περάσουμε μαμά firmware πάνω με την εφαρμογή κανονικά?

Στην ΑΒ παλια κρατουσε log ποσες φορες απεγκατεστησες και επανεγκατεστησες το app στο κινητο ή σε ποια κινητα και μαλιστα εμφανιζεσαι και στο web banking τις συνδεδεμενες συσκευες.
Εικαζω επομενως οτι αν εσυ διεγραφες την εφαρμογη, περναγες νεα rom μαμισια στο κινητο και ξαναπερναγες ολες τις εφαρμογες και του internet banking την πρωτη φορα που θα εκανες login θα την εντοπιζε σαν νεα συσκευη, θα της εκανε εκν νεου registration αρα θα υπηρχε αποδειξη στα συστηματα της τραπεζας οτι επανεφερες την εφαρμογη σε νεα εγκατασταση κινητου ή σε αλλο κινητο, μετα το συμβαν. Γιατι να το κανεις αν δεν εχεις κατι να κρυψεις? Ενδεχομενος δολος?

- - - Updated - - -

Αυτή η κουταμάρα με το root πρέπει κάποια στιγμή να κοπεί στις τράπεζες, όπως και η επιμονή στην τακτική αλλαγή κωδικών. Με τη λογική τους, αυτός που χρησιμοποιεί την επίσημη ROM του κάθε κινέζου (και όχι μόνο) vendor, που ένας θεός ξέρει τι τρέχει μέσα, είναι «ασφαλής». Αυτός που θέλει να έχει τον πλήρη έλεγχο της συσκευής του «κινδυνεύει». Από θαύμα ζούμε δηλαδή μετά από δεκαετίες e-banking σε υπολογιστές.

Πριν καποια χρονια η Πειραιως ειχε σταματησει να επιτρεπει σε χρηστες jailbroken iphone να μπορουν να χρησιμοποιησουν την εφαρμογη. Απο ενα update και μετα απαιτησε (το app) ή να εγκατασταθει σε καθαρο iphone ή επαυε να δουλευει.
Η επιλογη δικη σου σου λεει.
Εν μερει εχει δικιο παντως.
Root κινητο και αντιστοιχη rom δεν σημαινει απαραιτητα οτι παιρνεις τον ελεγχο της συσκευης σου. Ξερεις ποιος εφτιαξε την custom rom με την οποια εκανες root? Ξερεις αν εχει μεσα keylogger ή καταγραφει τι κανεις και υποκλεπτει κωδικους social, ebanking κτλ? Αυτο μπορει να ισχυριστει ευκολα μια τραπεζα ή μια εισαγγελικη/διωκτικη αρχη και δυστυχως δεν υπαρχει αντιλογος ή αποδειξη επι του εναντιου γιατι οι περισσοτεροι χρηστες δεν εχουμε τις γνωσεις να ελεγξουμε αν μια rom ή jailbreak είναι καθαρο και δεν κανει και αλλα πραγματα απο πισω.

[BlueChris]

Στην ΑΒ παλια κρατουσε log ποσες φορες απεγκατεστησες και επανεγκατεστησες το app στο κινητο ή σε ποια κινητα και μαλιστα εμφανιζεσαι και στο web banking τις συνδεδεμενες συσκευες.
Εικαζω επομενως οτι αν εσυ διεγραφες την εφαρμογη, περναγες νεα rom μαμισια στο κινητο και ξαναπερναγες ολες τις εφαρμογες και του internet banking την πρωτη φορα που θα εκανες login θα την εντοπιζε σαν νεα συσκευη, θα της εκανε εκν νεου registration αρα θα υπηρχε αποδειξη στα συστηματα της τραπεζας οτι επανεφερες την εφαρμογη σε νεα εγκατασταση κινητου ή σε αλλο κινητο, μετα το συμβαν. Γιατι να το κανεις αν δεν εχεις κατι να κρυψεις? Ενδεχομενος δολος?

Και ? υπάρχει κάποιος όρος στην εφαρμογή που λέει πως απαγορεύεται να την βάζεις κάθε μέρα? δλδ δεν μπορώ να του βάλω φωτιά και να το κάψω και να πάρω άλλο κινητό? θα με μου πουν τι δλδ?
Να συζητάμε σοβαρά εδώ μέσα, κανείς μα κανείς δεν μπορεί να σου κάνει τπτ.

[Simpleton]

(...)
Πριν καποια χρονια η Πειραιως ειχε σταματησει να επιτρεπει σε χρηστες jailbroken iphone να μπορουν να χρησιμοποιησουν την εφαρμογη. Απο ενα update και μετα απαιτησε (το app) ή να εγκατασταθει σε καθαρο iphone ή επαυε να δουλευει.
Η επιλογη δικη σου σου λεει.
Εν μερει εχει δικιο παντως.
Root κινητο και αντιστοιχη rom δεν σημαινει απαραιτητα οτι παιρνεις τον ελεγχο της συσκευης σου. Ξερεις ποιος εφτιαξε την custom rom με την οποια εκανες root? Ξερεις αν εχει μεσα keylogger ή καταγραφει τι κανεις και υποκλεπτει κωδικους social, ebanking κτλ? Αυτο μπορει να ισχυριστει ευκολα μια τραπεζα ή μια εισαγγελικη/διωκτικη αρχη και δυστυχως δεν υπαρχει αντιλογος ή αποδειξη επι του εναντιου γιατι οι περισσοτεροι χρηστες δεν εχουμε τις γνωσεις να ελεγξουμε αν μια rom ή jailbreak είναι καθαρο και δεν κανει και αλλα πραγματα απο πισω.

Εν μέρει έχει δίκιο, εν πολλοίς όμως άδικο. Ναι, αν βάλω τη ROM κάποιου τυχάρπαστου ή κάνω root με το EasyPeasyRoot που θα πεταχτεί μπροστά μου, μάλλον δεν έχω κάνει τις σοφότερες επιλογές. Αν πάλι βάλω μια γνωστή ROM που αναπτύσσεται ανοιχτά, όπως η LineageOS, και ένα root που είναι επίσης ανοιχτό, όπως το Magisk, δεν καταλαβαίνω γιατί αυτά εκ προοιμίου θεωρούνται λιγότερο ασφαλή από τις επίσημες ROM που είναι γεμάτες tracking για «βελτίωση της εμπειρίας» και άλλες αμφιβόλου χρησιμότητας για τον χρήστη λειτουργίες.

Επίσημες ήταν π.χ. οι ROM της Xiaomi με το browser spyware πριν από μερικά χρόνια. Επίσημη είναι και η ROM του κάθε φτηνού Ulefone, TCL, Oukitel και δεν συμμαζεύεται, όπου δεν έχουμε ιδέα τι ακριβώς τρέχει από πίσω, αλλά αυτές για την τράπεζα θεωρούνται εκ προοιμίου «ασφαλείς».

[Sebu]

Και ? υπάρχει κάποιος όρος στην εφαρμογή που λέει πως απαγορεύεται να την βάζεις κάθε μέρα? δλδ δεν μπορώ να του βάλω φωτιά και να το κάψω και να πάρω άλλο κινητό? θα με μου πουν τι δλδ?
Να συζητάμε σοβαρά εδώ μέσα, κανείς μα κανείς δεν μπορεί να σου κάνει τπτ.

Βρε βαλε την οσες φορες θες

ΑΝ ομως γινει απατη εις βαρος σου λχ γιατι ηταν εγκατεστημενη σε jailbroken / rooted κινητο που το "απαγορευουν" οι συστημικες, αν εσυ το σβησεις και περασεις κανονικη rom/κανεις επαναφορα εργοστασιακων ρυθμισεων για να καλυφθεις οτι δεν εκανες κατι μεμπτο, ειναι δολος απο την πλευρα σου αφου γνωριζες οτι "απαγορευοταν" και πας τωρα μετα την μακακια να το καλυψεις και να πεις δεν εφταιγα εγω ηταν ολα κομπλε το κινητο καθαρο απο τον κατασκευαστη του, φταιει η τραπεζα ή ο φουφουτος οχι εγω.
Η τραπεζα προφανως θα ψαξει να βρει κατι που να μετακυλιει την ευθυνη μακρυα της. Δεν ξερω περιπτωση να εχει ζητηθει απο εισαγγελεα βεβαια να προσκομμιστει κινητο και να γινει IT forensic. Αν φτασουμε και σε τετοια επιπεδα θα εχει ενδιαφερον.

Αγγλια παντως που ειχε βγει αρθρο για ζευγαρι που τους σηκωσαν ολο το δωρο γαμου κατι δεκαδες χιλιαδες λιρες απο το app της Revolut η Revolut σφυριξε κλεφτικα και δεν εγινε κατι το ζευγαρι δεν καταφερε να δικαιωθει απο οτι θυμαμαι τα εχασε ολα.

- - - Updated - - -

Εν μέρει έχει δίκιο, εν πολλοίς όμως άδικο. Ναι, αν βάλω τη ROM κάποιου τυχάρπαστου ή κάνω root με το EasyPeasyRoot που θα πεταχτεί μπροστά μου, μάλλον δεν έχω κάνει τις σοφότερες επιλογές. Αν πάλι βάλω μια γνωστή ROM που αναπτύσσεται ανοιχτά, όπως η LineageOS, και ένα root που είναι επίσης ανοιχτό, όπως το Magisk, δεν καταλαβαίνω γιατί αυτά εκ προοιμίου θεωρούνται λιγότερο ασφαλή από τις επίσημες ROM που είναι γεμάτες tracking για «βελτίωση της εμπειρίας» και άλλες αμφιβόλου χρησιμότητας για τον χρήστη λειτουργίες.

Επίσημες ήταν π.χ. οι ROM της Xiaomi με το browser spyware πριν από μερικά χρόνια. Επίσημη είναι και η ROM του κάθε φτηνού Ulefone, TCL, Oukitel και δεν συμμαζεύεται, όπου δεν έχουμε ιδέα τι ακριβώς τρέχει από πίσω, αλλά αυτές για την τράπεζα θεωρούνται εκ προοιμίου «ασφαλείς».

Εσυ τα λες ωραια γιατι ετσι σε εξυπηρετει ως χρηστη κινητου και καλα κανεις.
Τι θα πει ομως "γνωστο" root λογισμικο και γνωστή rooted rom για μια τραπεζα που διαχειριζεται καταθεσεις δικες σου και αλλων και απαιτει συγκεκριμενες προδιαγραφες για να εγγυηθει την ασφαλεια των συναλλαγων σου και των χρηματων σου? Τιποτα απολυτως. Για την τραπεζα εχεις παρεμβεις στο λογισμικο χρησης, στον κωδικα λειτουργιας της κινητης συσκευης.
Για μια τραπεζα γνωστο ειναι μονο το μαμα λογισμικο του κατασκευαστη (οποιος και αν ειναι αυτος, ας ειναι και γεματος bloatware) με το οποιο ερχεται το κινητο, τιποτα αλλο, εξ ου και γιατι απαιτουν μονο αυτο για να τρεχουν τα app τους.
Δικα τους τα app δικοι τους και οι κανονες ασφαλειας. Αν δεν μας αρεσει βρισκουμε τραπεζα που να ειναι πιο flexible αλλα σε ενδεχομενη στραβη να μην εκπλαγουμε αν δεν μας καλυψει ή σφυριξει κλεφτικα (λχ παραδειγμα με Revolut ανωτέρω).
Σκεψου και την εξτρα παραμετρο. Στους υπολογιστες οι τραπεζες περαν συστασεων, δεν ζητανε ακομα να μην χρησιμοποιουμε σπασμενα windows ή κατι αλλο. Στον υπολογιστη για να μπεις στο web banking πρεπει να πληκτρολογησεις το username και το password που κατα κανονα πληροι συγκεκριμενους κανονες ασφαλειας και εισαι υπευθυνος για αυτο, ειναι πιο δυσκολο να χακαριστει. Στο κινητο οι περισσοτεροι, κακως κατ'εμε, μπαινουν πλεον με ενα απλο 4ψηφιο ή με βιομετρικα που το θεωρω μεγα λαθος που δεν σου επιτρεπουν ολες οι τραπεζες απενεργοποιηση του (λχ μεχρι προτινως η ΑΒ αν δεν ενεργοποιουσες quick login δεν προχωρουσε στην ολοκληρωση ενεργοποιησης του app κολλαγε σε εκεινη την οθονη δεν ειχε επιλογη "παραβλεψη"). Το 4ψηφιο ή το βιομετρικο, ιδιως το 4ψηφιο ειναι ευκολοτερο απειρως να υποκλαπει ή να χακαριστει εναντι ενος λχ 12ψηφιου η 14ψηφιου ή 16ψηφιου συνθετου κωδικου.


Το ιδιο ισχυει και στους υπολογιστες. Πολλες εταιρειες εχουν κλειδωμενα τα pc και σου απαγορευουν να εγκαταστησεις το παραμικρο, απαγορευουν και τα usb και την προσβαση σε Google εφαρμογες, gmail, cloud services, uploaders κτλ.
Για λογους ασφαλειας, data privacy και security σου λενε μονο μαμα λογισμικο και μονο λογισμικο εγκεκριμενο επισημο απο το ΙΤ της εταιρειας. Δικα τους μηχανηματα, δικοι τους κανονες ασφαλειας.

Και εμενα μπορει να με βολευε η Χ,Ψ εφαρμογη third party ή open source στη δουλεια μου αλλα εφοσον δεν βαζω τους κανονες και χρησιμοποιω εφαρμογες τριτου (εργοδοτη) για να εκτελεσω τις δραστηριοτητες μου, πρεπει να σεβαστων τους κανονες ασφαλειας που θετει. It is what it is.

[BlueChris]

Άντε πάλι, πως θα αποδείξουν ότι η εφαρμογή έτρεχε σε root τηλέφωνο αν αλλάξω τηλέφωνο? Ή αν επαναφέρω μαμά το υπάρχων? Επειδή θα εγκατασταθεί πάλι η εφαρμογή? Και?

[Sebu]

Άντε πάλι, πως θα αποδείξουν ότι η εφαρμογή έτρεχε σε root τηλέφωνο αν αλλάξω τηλέφωνο? Ή αν επαναφέρω μαμά το υπάρχων? Επειδή θα εγκατασταθεί πάλι η εφαρμογή? Και?

Εστω οτι ζηταει ο εισαγγελεας (λεμε τωρα γινεται εισαγγελικη ερευνα για απατη κατα σου) ή οι Αρχες (Ηλεκτρονικο Εγκλημα) το κινητο σου και με στοιχεια απο την τραπεζα φαινεται οτι λεπτα ή ωρες μετα το συμβαν στο κινητο σου διαγραφηκε και επανεγκατασταθηκε η εφαρμογη (απο εσενα προφανως).
Αυτο ελεγκτικα συνιστα ενδειξη οτι το εκανες για καποιο λογο. Το ποιος ηταν αυτος το ξερεις εσυ και θα προσπαθησουν να αποδειξουν οι ελεγκτες.
Αν δεν ειχες ομως κατι να κρυψεις δεν θα επανεγκαθιστουσες την εφαρμογη.

Αν δε ζητηθει το κινητο θα φανει κιολας οτι εχει γινει freshly επαναφορα εργοστασιακων ρυθμισεων ή/και περασμα νεας rom.
Και η ερωτηση θα ειναι γιατι, για ποιο λογο κτλ κτλ.

Αυτα ολα στο σεναριο που καποιος θελει να το τραβηξει ωστε να αποποιηθει ευθυνες (η τραπεζα) ή να στρεψει την ευθυνη στο χρηστη ωστε να μην του πληρωσει αποζημιωση.

Στο βασικο σεναριο η τραπεζα απλα θα βρει καποιο τροπο να μην αποζημιωσει ενδεχομενη απατη εις βαρος σου αν μπορεσει να αποδειξει οτι εφταιγες, ειτε γιατι διερρευσαν οι κωδικοι σου ή το pin ή οτι ηταν σε jailbroken/rooted κινητο που το απαγορευουν κτλ.

[BlueChris]

Εστω οτι ζηταει ο εισαγγελεας (λεμε τωρα γινεται εισαγγελικη ερευνα για απατη κατα σου) ή οι Αρχες (Ηλεκτρονικο Εγκλημα) το κινητο σου και με στοιχεια απο την τραπεζα φαινεται οτι λεπτα ή ωρες μετα το συμβαν στο κινητο σου διαγραφηκε και επανεγκατασταθηκε η εφαρμογη (απο εσενα προφανως).
Αυτο ελεγκτικα συνιστα ενδειξη οτι το εκανες για καποιο λογο. Το ποιος ηταν αυτος το ξερεις εσυ και θα προσπαθησουν να αποδειξουν οι ελεγκτες.
Αν δεν ειχες ομως κατι να κρυψεις δεν θα επανεγκαθιστουσες την εφαρμογη.

Αν δε ζητηθει το κινητο θα φανει κιολας οτι εχει γινει freshly επαναφορα εργοστασιακων ρυθμισεων ή/και περασμα νεας rom.
Και η ερωτηση θα ειναι γιατι, για ποιο λογο κτλ κτλ.

Αυτα ολα στο σεναριο που καποιος θελει να το τραβηξει ωστε να αποποιηθει ευθυνες (η τραπεζα) ή να στρεψει την ευθυνη στο χρηστη ωστε να μην του πληρωσει αποζημιωση.

Στο βασικο σεναριο η τραπεζα απλα θα βρει καποιο τροπο να μην αποζημιωσει ενδεχομενη απατη εις βαρος σου αν μπορεσει να αποδειξει οτι εφταιγες, ειτε γιατι διερρευσαν οι κωδικοι σου ή το pin ή οτι ηταν σε jailbroken/rooted κινητο που το απαγορευουν κτλ.

Καλά ταλαιπωρούμαστε τσάμπα... αν γίνει κάτι το συζητάμε
Εν το μεταξύ έχεις καταλάβει πως το ότι το κινητό μου είναι root είναι καλύτερα από ένα νορμάλ κινητό που ο χρήστης δεν ξέρει τι κάνει το ίδιο το κινητό από πίσω?

[tiatrou]

Άντε πάλι, πως θα αποδείξουν ότι η εφαρμογή έτρεχε σε root τηλέφωνο αν αλλάξω τηλέφωνο? Ή αν επαναφέρω μαμά το υπάρχων? Επειδή θα εγκατασταθεί πάλι η εφαρμογή? Και?

Είναι όπως σε ένα σπίτι που διαπράχθηκε έγκλημα, να αποδειχθεί ότι αμέσως μετά έπλυνες τα πάντα με χλωρίνη, προφανώς για να εξαφανίσεις τα αποτυπώματα. Δεν είναι παράνομο, αλλά το δικαστήριο θα εκτιμήσει ότι είχες σοβαρό λόγο - ενοχής - για να το κάνεις.

- - - Updated - - -

Καλά ταλαιπωρούμαστε τσάμπα... αν γίνει κάτι το συζητάμε
Εν το μεταξύ έχεις καταλάβει πως το ότι το κινητό μου είναι root είναι καλύτερα από ένα νορμάλ κινητό που ο χρήστης δεν ξέρει τι κάνει το ίδιο το κινητό από πίσω?

Δεν διαφωνούμε.

[Sebu]

Καλά ταλαιπωρούμαστε τσάμπα... αν γίνει κάτι το συζητάμε
Εν το μεταξύ έχεις καταλάβει πως το ότι το κινητό μου είναι root είναι καλύτερα από ένα νορμάλ κινητό που ο χρήστης δεν ξέρει τι κάνει το ίδιο το κινητό από πίσω?

Εσυ μπορει να εχεις χιλια δικια....οταν οι τραπεζες λενε ομως οχι τα app τους σε rooted/jailbroken κινητα δεν συμφωνουν με αυτη την πεποιθηση.
Στην τελικη εκεινες προτασσουν ενα καρο ειδικους, IT security experts, fraud experts, risk experts κτλ. ενω εγω και εσυ ειμαστε "απλοι" χρηστες. Εκτος και αν εχουμε καμια ειδικευση σε ασφαλεια πληροφοριακων συστηματων και ΙΤ ή ελεγχο

[MyISLM]

Σκέφτομαι να τους στείλω ερώτηση αν το τρέχεις σε Waydroid στο λαπτοπ τι παίζει... Θα έχει ενδιαφέρον...

[marcus1]

H web εκδοχή της winbank έχει προβλήματα σε κανέναν άλλο τις τελευταίες μέρες?

[Doxaios]

Προσπαθω να στειλω ποσο απο λογαριασμο μου της πειραιως σε λογαριασμο μου στην alpha και για τα εξοδα επιτρεπει μονο το SHA. Ξερει κανεις τον λογο?

[KostakisK]

Δεν πατάς SEPA για αυτό δεν σε αφήνει