Ανακοίνωση της Alpha Bank σχετικά με τεχνικό πρόβλημα στο σύστημα myAlpha Code μέσω SMS

**Koala_** · 06-07-20, 13:47

Εγώ αυτό που βλέπω σήμερα είναι ότι παρά τα μηνύματα για SMS και Viber, έχω πρόσβαση χωρίς να βάλω κανένα OTP.
Βάζω username/ password και η επόμενη οθόνη είναι:

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: Screen Shot 07-06-20 at 01.38 PM.PNG
Εμφανίσεις: 20
Μέγεθος: 50,1 KB
ID: 216716

Πατάω κλείσιμο, και απλά φορτώνει αιωνίως η σελίδα.

Στη συνέχεια, και ενώ συνεχίζει να φορτώνει η σελίδα, πατάω την επιστροφή στο παλιό interface

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: Screen Shot 07-06-20 at 01.39 PM.PNG
Εμφανίσεις: 127
Μέγεθος: 3,4 KB
ID: 216715

Επιλέγω μια ακόμα, "Συνέχεια" και είμαι μέσα χωρίς OTP.

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: Screen Shot 07-06-20 at 01.39 PM 001.PNG
Εμφανίσεις: 20
Μέγεθος: 19,4 KB
ID: 216714

Αστεία πράγματα από την Alpha!

**DVader** · 06-07-20, 14:16

Αρχικό μήνυμα από ardi21

Δεν ξερω ποσο ευκολο ειναι να κανει κανεις sim swapping αλλα, συγγνωμη, εγω προτιμω την μεθοδο του κινητου απο το να κουβαλαω 2-3 tokens μαζι μου.

Τώρα σοβαρά βάζεις πάνω από την ασφάλεια την ευκολία σου..? Δεν με βάζεις και συνιδιοκτήτη στους λογαριασμούς σου να κάνω εγώ τις συναλλαγές αντί για σένα μην κουράζεσαι ....

Και εννοείται πως κάνω πλάκα...

Μια χαρά ήταν τα generators...

- - - Updated - - -

Όσο για το vber εγώ εχω ενεργό τον ίδιο λογαριασμό σε 4-5 συσκευές... Τον Σάββατο τον πήρανε εκτός από αυτή που είχα μαζί μου και οι άλλες 4 που ήταν υπολογιστές...

Ωραία πράματααααααα...

**Zus** · 06-07-20, 14:36

Αρχικό μήνυμα από Koala_

Εγώ αυτό που βλέπω σήμερα είναι ότι παρά τα μηνύματα για SMS και Viber, έχω πρόσβαση χωρίς να βάλω κανένα OTP.
Βάζω username/ password και η επόμενη οθόνη είναι:

Πατάω κλείσιμο, και απλά φορτώνει αιωνίως η σελίδα.

Στη συνέχεια, και ενώ συνεχίζει να φορτώνει η σελίδα, πατάω την επιστροφή στο παλιό interface

Επιλέγω μια ακόμα, "Συνέχεια" και είμαι μέσα χωρίς OTP.

Αστεία πράγματα από την Alpha!

Ίσως θα πρέπει να τους ενημερώσεις και όχι να το γράφεις public.

**BlueChris** · 06-07-20, 16:00

Αρχικό μήνυμα από Koala_

Εγώ αυτό που βλέπω σήμερα είναι ότι παρά τα μηνύματα για SMS και Viber, έχω πρόσβαση χωρίς να βάλω κανένα OTP.
Βάζω username/ password και η επόμενη οθόνη είναι:

Πατάω κλείσιμο, και απλά φορτώνει αιωνίως η σελίδα.

Στη συνέχεια, και ενώ συνεχίζει να φορτώνει η σελίδα, πατάω την επιστροφή στο παλιό interface

Επιλέγω μια ακόμα, "Συνέχεια" και είμαι μέσα χωρίς OTP.

Αστεία πράγματα από την Alpha!

Δεν κατάλαβα τι λες ακριβώς.. εγώ μπαίνω χωρίς sms ή viber, απλά δλδ με τα credentials.. βγάζει το popup που λες αλλά το site λειτουργεί κανονικά.

**Koala_** · 06-07-20, 16:25

Αρχικό μήνυμα από BlueChris

Δεν κατάλαβα τι λες ακριβώς.. εγώ μπαίνω χωρίς sms ή viber, απλά δλδ με τα credentials.. βγάζει το popup που λες αλλά το site λειτουργεί κανονικά.

Μέχρι την Πέμπτη - Παρασκευή, έβαζα τα credentials, και μετά μου έστελνε OTP με SMS, αλλιώς έτρωγα πόρτα. Αυτό γινόταν εδώ και κάποιο διάστημα. Επίσης, αν ήθελα να κάνω κάποια συναλλαγή σε τρίτο, πληρωμή κτλ, μου έστελνε πάλι OTP με SMS.
Πλέον μόνο με credentials και την παραπάνω διαδικασία, μπαίνω χωρίς OTP.

**Black3539** · 06-07-20, 16:29

Αρχικό μήνυμα από Koala_

Μέχρι την Πέμπτη - Παρασκευή, έβαζα τα credentials, και μετά μου έστελνε OTP με SMS, αλλιώς έτρωγα πόρτα. Αυτό γινόταν εδώ και κάποιο διάστημα. Επίσης, αν ήθελα να κάνω κάποια συναλλαγή σε τρίτο, πληρωμή κτλ, μου έστελνε πάλι OTP με SMS.
Πλέον μόνο με credentials και την παραπάνω διαδικασία, μπαίνω χωρίς OTP.

Ναι, όντως έχεις δίκιο...
Μετά την πατάτα μπαινεις free στον λογαριασμό, αστεία πράγματα...

**BlueChris** · 06-07-20, 16:50

Εγώ επιμένω, αλλάξτε τους κωδικούς σας και ας με κράζετε κάποιοι εδώ μέσα.

**sunspear** · 06-07-20, 16:52

Το θέμα είναι να μην διακοπεί η αποστολή OTP όταν επιχειρείς να κάνεις συναλλαγή/πληρωμή/μεταφορά...

Το να μην χρειάζεται OTP κατά την είσοδο είναι πταίσμα.

**BlueChris** · 06-07-20, 16:59

Αρχικό μήνυμα από sunspear

Το θέμα είναι να μην διακοπεί η αποστολή OTP όταν επιχειρείς να κάνεις συναλλαγή/πληρωμή/μεταφορά...

Το να μην χρειάζεται OTP κατά την είσοδο είναι πταίσμα.

A ok, δεν είχα δοκιμάσει να στείλω τίποτα οπότε απλά αν κάποιος έχει τα στοιχεία μου απλά θα πάρει μάτι τα εκατομμύρια που έχω.

**Chingachgook** · 06-07-20, 17:01

Πριν την όλη ιστορία, στο web της Alpha έμπαινα με user/pass και κάποιες φορές μου ζητούσε sms, το οποίο λάμβανα κανονικά και έμπαινα. Τώρα προφανώς έχουν απενεργοποιήσει το sms κομμάτι, αλλά εξακολουθεις και χρησιμοποιεις user/pass να μπεις. Move along, nothing to see here

**Black3539** · 06-07-20, 17:15

Αρχικό μήνυμα από BlueChris

A ok, δεν είχα δοκιμάσει να στείλω τίποτα οπότε απλά αν κάποιος έχει τα στοιχεία μου απλά θα πάρει μάτι τα εκατομμύρια που έχω.

Το πολύ να μας λυπηθεί ο χάκερ..

Πάντως εγώ βρίσκω ενοχλητικό το 2FA στο login, και η Alpha είναι η μόνη που το έχει. Οι άλλες το έχουν μόνο στις πληρωμές

**Chingachgook** · 06-07-20, 17:23

Αρχικό μήνυμα από Black3539

Το πολύ να μας λυπηθεί ο χάκερ..

Πάντως εγώ βρίσκω ενοχλητικό το 2FA στο login, και η Alpha είναι η μόνη που το έχει. Οι άλλες το έχουν μόνο στις πληρωμές

Θα το έβρισκα χρήσιμο (το 2FA) εαν έπρεπε να κάνω login σε όχι δικό μου υπολογιστή - αλλά ναι, εξ οσων γνωρίζω, σίγουρα δεν το έχουν Eurobank και Εθνική.

**Tony_Ts** · 06-07-20, 20:49

Θλιβερό πράγματι ότι χρησιμοποιούν το SMS για ταυτοποίηση δύο παραγόντων. Και γιατί βασίζεται σε υποδομές τρίτων (SMS/Vider) και γιατί δεν είναι ασφαλής η επιλογή (τουλάχιστο του SMS).

Ούτε καν που χρειάζεται κάποιος να κουβαλάει τα Hardware tokens μαζί του, καθώς υπάρχουν ανοικτά πρότυπα για αυτή τη δουλειά, που θα μπορούσαν να χρησιμοποιήσουν. Και μάλιστα όχι υποχρεωτικά! Αν κάποιος βολεύεται με SMS, so be it! Αν κάποιος θέλει περισσότερη ασφάλεια από την πολύ μικρή που παρέχει το SMS και δεν θέλει να βασίζεται σε υπηρεσίες τρίτων, που ανά πάσα στιγμή μπορούν να πέσουν/χακαριστούν/οτιδήποτε, τότε επιλέγει τα ανοικτά πρότυπα και μια Open Source εφαρμογή στο κινητό που θα μπορούσε να παράγει κωδικούς για όλες τις τράπεζες. Ή ακόμη καλύτερα, να μην είναι καν στο κινητό, αλλά στον password manager!

Πολύ χρήσιμες οι πληροφορίες για τα νέα guidelines της ΕΕ, αλλά αν τα token δεν εξασφαλίζουν το "possession element" δληλαδή να γνωρίζεις ποιος έχει τη συσκευή που παράγει τον κωδικό, γιατί να το εξασφαλίζουν τα κινητά που δίνονται σε μικρά παιδιά για να κατεβάζουν και να παίζουν παιχνίδια, από οπουδήποτε, οποτεδήποτε;!;

Αποτελεί δηλαδή possession element το Viber, που μπορεί να είναι Logged in σε ΗΥ (σχετικό ή άσχετο που απλά ξεχάσαμε να κάνουμε logout) ;!;! Αλήθεια, υποστηρίζει το Viber να είναι logged in σε πολλαπλούς ΗΥ;! Αν ναι, η παραπάνω ερώτηση καθίσταται ρητορική

Είχα επικοινωνήσει κι εγώ με την εξυπηρέτηση πελατών όταν μας ανάγκασαν να καταργήσουμε την ασφαλή συσκευή που αφενός είχαμε πληρώσει κι αφετέρου λειτουργούσε μια χαρά. Αλλά δεν ίδρωσε το αυτί τους.

Κατά τα άλλα, το SMS σε κάθε login είναι χαζό. Θα μπορούσαν να το έχουν μόνο όταν συνδέεσαι από κάποια συσκευή που δεν αναγνωρίζουν με κάποιο Cookie/IP/Whatever. Αν συνδεθείς κανονικά με SMS, αποσυνδεθείς, θυμηθείς κάτι και ξανασυνδεθείς στο καπάκι, το να πρέπει πάλι να βάλεις το OTP είναι περιττό κατά τη γνώμη μου.

**nnn** · 06-07-20, 20:58

Αρχικό μήνυμα από Tony_Ts

Αλήθεια, υποστηρίζει το Viber να είναι logged in σε πολλαπλούς ΗΥ;! Αν ναι, η παραπάνω ερώτηση καθίσταται ρητορική

Ναι, εγώ είμαι logged in σε 2 laptops μου.

**DVader** · 06-07-20, 21:21

Αρχικό μήνυμα από nnn

Ναι, εγώ είμαι logged in σε 2 laptops μου.

4 εδώ...1 κινητο 2 σταθερά 1 laptop

Θέμα: Ανακοίνωση της Alpha Bank σχετικά με τεχνικό πρόβλημα στο σύστημα myAlpha Code μέσω SMS

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές