Gov.gr Wallet, ψηφιακά η ταυτότητα και το δίπλωμα οδήγησης στο κινητό

[ardi21]

Οι περισσότεροι χρήστες κινητών.

1. Δεν κάνουν update το σύστημα Android.
2. Δεν εγκαθιστούν Antivirus.
3. Κάνουν root το Android ή jailbreak το IOS.
4. Δεν έχουν κλειδωμένο το κινητό.
5. Δεν χρησιμοποιούν κρυπτογράφηση.
6. Εγκαθιστούν οποιαδήποτε εφαρμογή χωρίς να γνωρίζουν τι δικαιώματα δίνει στο κινητό.

+ όλα αυτά με το ψηφιακό wallet που έχει μέσα και το mobile banking είναι βούτυρο στο ψωμί για τον black hat hacker. Έτσι και το χάσεις καλά ξεμπερδέματα και αντίο τραπεζικέ λογαριασμέ.
Άσε που στο εξωτερικό το ψηφιακό wallet δεν έχει καμία αξία

βλέπω να πληθαίνουν δυστυχώς παρόμοια περιστατικά κοινωικής μηχανικής, κλοπής κινητών και όχι μόνο.

1) Kανουν update γενικα γιατι τους πρηζει με ειδοποιησεις.
2) Το antivirus περισσοτερο κακο κανει αλλα θα συμφωνησω οτι πολλοι κατεβαζουν εφαρμογες που δεν ξερουν τι ειναι. Οποτε ειναι μια επιπλεον δικλειδα ασφαλειας.
3) Root κανουν ΕΛΑΧΙΣΤΟΙ χρηστες. Βγες εξω να ρωτησεις 100 τυχαιους ανθρωπους τι ειναι το root και πες μου ποιοι σου απαντησαν σωστα και ποιοι απο αυτους το εχουν κανει. Το 95% δεν ξερει καν τι ειναι. Μην βγαζεις συμπερασμα απο τους χρηστες των τεχνολογικων forum.
4) Εγω δεν εχω δει ποτε στην ζωη μου μη κλειδωμενο κινητο. Ισως σε καποιους πιο ηλικιωμενους αλλα αυτοι ετσι και αλλιως σπανια χρησιμοποιουν e-banking κτλ.
5) Κρυπτογραφηση κανουν ελαχιστοι οντως, αλλα αν εχεις κλειδωμενο κινητο το θεωρω λιγο υπερβολη.

Ακομα και το κινητο να καταφερει να ανοιξει καποιος, πως ακριβως θα μπει στην εφαρμογη της τραπεζας σου?

[xaris2335]

Ακομα και το κινητο να καταφερει να ανοιξει καποιος πως ακριβως θα μπει στην εφαρμογη της τραπεζας σου?

όλα τα credentials αποθηκεύονται στο λειτουργικό, κάνοντας το root & brute force attack, 0day exploits, backdoors αλλά και με άλλους τρόπους που απαιτείται φυσική πρόσβαση αποκτάει πρόσβαση στο κινητό και στο λογαριασμό τράπεζας.
Ζούμε στο 2021 και νέοι τρόποι βρίσκονται κάθε χρόνο.
Ακόμη και κρυπτογραφημένο να είναι το κινητό μπορεί να αποκτήσει πρόσβαση.

Άσε που το κράτος θα έχει όλα τα δεδομένα σου και πολύ φοβάμαι ότι αργότερα θα ενσωματωθεί και το ιατρικό σου ιστορικό το οποίο θα πουλιέται σε εταιρείες.
Όπως ακούμε τώρα να πωλούνται τα δεδομένα μας στο facebook.
Προσωπικά ΔΕΝ τους έχω ΚΑΜΙΑ εμπιστοσύνη.

Υ.Γ. Αργότερα θα έρθουν και θα πουν ότι αυτό δεν είναι ασφαλές και πρέπει να βάλουμε RFID θα με θυμηθείτε αλλά τότε θα είναι αργά.

[Gentoo]

Οι περισσότεροι χρήστες κινητών.

1. Δεν κάνουν update το σύστημα Android.
2. Δεν εγκαθιστούν Antivirus.
3. Κάνουν root το Android ή jailbreak το IOS.
4. Δεν έχουν κλειδωμένο το κινητό.
5. Δεν χρησιμοποιούν κρυπτογράφηση.
6. Εγκαθιστούν οποιαδήποτε εφαρμογή χωρίς να γνωρίζουν τι δικαιώματα δίνει στο κινητό.

+ όλα αυτά με το ψηφιακό wallet που έχει μέσα και το mobile banking είναι βούτυρο στο ψωμί για τον black hat hacker. Έτσι και το χάσεις καλά ξεμπερδέματα και αντίο τραπεζικέ λογαριασμέ.
Άσε που στο εξωτερικό το ψηφιακό wallet δεν έχει καμία αξία

βλέπω να πληθαίνουν δυστυχώς παρόμοια περιστατικά κοινωικής μηχανικής, κλοπής κινητών και όχι μόνο.

Υπερβολική κινδυνολογία με υποθετικές επιθέσεις, λες και γίνονται 100 τέτοιες την ημέρα, για να δικαιολογήσεις την αντίθεσή σου ως προς το wallet.

Μπορούσες απλώς να πεις πως δεν το γουστάρεις.

Το αν έχω root εγώ ή non encrypted storage κάποιος άλλος, δεν έχει να κάνει με το wallet.

Και please, σταματήστε με αυτό το τσιτάτο "θα μας αδειάσουν τους τραπεζικούς λογαριασμούς". Έχω βαρεθεί να το ακούω.

[xaris2335]

Υπερβολική κινδυνολογία με υποθετικές επιθέσεις, λες και γίνονται 100 τέτοιες την ημέρα, για να δικαιολογήσεις την αντίθεσή σου ως προς το wallet.

Μπορούσες απλώς να πεις πως δεν το γουστάρεις.

Το αν έχω root εγώ ή non encrypted storage κάποιος άλλος, δεν έχει να κάνει με το wallet.

Και please, σταματήστε με αυτό το τσιτάτο "θα μας αδειάσουν τους τραπεζικούς λογαριασμούς". Έχω βαρεθεί να το ακούω.

ε βέβαια έτσι είναι όταν δεν έχεις επιχειρήματα
Καλή συνέχεια ότι είχα να πω το είπα and i rest my case

[ThReSh]

Υπερβολική κινδυνολογία

[Chingachgook]

ΜΙΑ ΖΩΗ έχουμε μαζί σας κάρτες, ταυτότητες, πολλοί γράφουμε αφμ σε χαρτάκι και ανησυχείτε μη σας χακαρουν το κινητό;
Εντάξει λοιπόν....

[Gentoo]

ε βέβαια έτσι είναι όταν δεν έχεις επιχειρήματα
Καλή συνέχεια ότι είχα να πω το είπα and i rest my case

Δεν σκοπεύω να κοντραριστώ μαζί σου, αλλά σε προκαλώ/προσκαλώ να μου παραθέσεις ρεαλιστικά παραδείγματα επιθέσεων που έχουν συμβεί σε rooted συσκευές, πρόσφατα, στη χώρα.

Εσύ το επικαλέστηκες, εσύ βαρύνεσαι με το να αποδείξεις ό,τι ισχύει.

[deniSun]

Ποτέ δεν φανταζομουν ότι υπάρχουν τόσοι πολλοί ειδικοί σε θέματα ασφάλειας στο φορουμ.
Θα μου πεις γιατί όχι;
Εχθές ο άλλος μου έλεγε ότι δεν θέλει ασύρματο ποντίκι γιατί φοβάται την ακτινοβολία.

Α μην ξεχάσω να δώσω τις καλημέρες μου στην οικογένεια του πθ που με παρακολουθεί μέσω της νέας εφαρμογής.
Μαρέβα μου τι φαγητό έχετε σήμερα;
Εμείς γαύρο;
Το ξέρω βρε ότι το ξέρετε.

[xaris2335]

Δεν σκοπεύω να κοντραριστώ μαζί σου, αλλά σε προκαλώ/προσκαλώ να μου παραθέσεις ρεαλιστικά παραδείγματα επιθέσεων που έχουν συμβεί σε rooted συσκευές, πρόσφατα, στη χώρα.

Εσύ το επικαλέστηκες, εσύ βαρύνεσαι με το να αποδείξεις ό,τι ισχύει.

επιθέσεις σε root συσκευές προς το παρόν δεν έχει κοινοποιηθεί κάτι, κοινωνική μηχανική όμως ναι πάρα πολλά συμβάντα.
https://www.dikaiologitika.gr/eidhse...iko-logariasmo
https://www.ant1news.gr/eidiseis/art...-meso-phishing
https://www.protothema.gr/economy/ar...email-kai-sms/
https://www.tvopen.gr/watch/126699/k...yphran5400eyro
και βάζω στοίχημα θα δούμε ακόμη περισσότερα δυστυχώς. Και αυτό γιατί ο κόσμος ΔΕΝ είναι ενημερωμένος ούτε έχει εκπαιδευτεί σωστά.

όπως είπα ΔΕΝ έχω ΚΑΜΙΑ εμπιστοσύνη το ΚΡΑΤΟΣ !!

[Zus]

επιθέσεις σε root συσκευές προς το παρόν δεν έχει κοινοποιηθεί κάτι, κοινωνική μηχανική όμως ναι πάρα πολλά συμβάντα.
https://www.dikaiologitika.gr/eidhse...iko-logariasmo
https://www.ant1news.gr/eidiseis/art...-meso-phishing
https://www.protothema.gr/economy/ar...email-kai-sms/
https://www.tvopen.gr/watch/126699/k...yphran5400eyro
και βάζω στοίχημα θα δούμε ακόμη περισσότερα δυστυχώς. Και αυτό γιατί ο κόσμος ΔΕΝ είναι ενημερωμένος ούτε έχει εκπαιδευτεί σωστά.

όπως είπα ΔΕΝ έχω ΚΑΜΙΑ εμπιστοσύνη το ΚΡΑΤΟΣ !!

Το social engineering όμως, δεν έχει να κάνει με την εμπιστοσύνη στην όποια εφαρμογή.

[Gentoo]

επιθέσεις σε root συσκευές προς το παρόν δεν έχει κοινοποιηθεί κάτι, κοινωνική μηχανική όμως ναι πάρα πολλά συμβάντα.
https://www.dikaiologitika.gr/eidhse...iko-logariasmo
https://www.ant1news.gr/eidiseis/art...-meso-phishing
https://www.protothema.gr/economy/ar...email-kai-sms/
https://www.tvopen.gr/watch/126699/k...yphran5400eyro
και βάζω στοίχημα θα δούμε ακόμη περισσότερα δυστυχώς. Και αυτό γιατί ο κόσμος ΔΕΝ είναι ενημερωμένος ούτε έχει εκπαιδευτεί σωστά.

όπως είπα ΔΕΝ έχω ΚΑΜΙΑ εμπιστοσύνη το ΚΡΑΤΟΣ !!

Εντάξει τώρα. Μιλάς για κινδύνους ασφαλείας λόγω root, unencrypted storage, κλπ και μου παραθέτεις ειδήσεις για phising.

Είμαστε εντάξει. Προχωράμε.

[euri]

Η κοινωνική μηχανική δεν αφορά μόνο την τεχνολογία. Περισσότερες και ευκολότερες απάτες γίνονται άνευ τεχνολογίας. Πχ https://www.zougla.gr/greece/article...s-sta-epigonta

Σε κάθε περίπτωση ο αδύναμος κρίκος είναι ο άνθρωπος και όχι η τεχνολογία. Αυτός που δεν σκέφτεται ήδεν ξέρει, είτε με root/jailbreak, είτε χωρίς, θα την πάθει τη ζημιά.

Τα λέμε και τα ξαναλέμε σε ανθρώπους που δεν έχουν οικειότητα με την τεχνολογία, να τα λέμε κι εδώ πέρα;

[Gentoo]

Η κοινωνική μηχανική δεν αφορά μόνο την τεχνολογία. Περισσότερες και ευκολότερες απάτες γίνονται άνευ τεχνολογίας. Πχ https://www.zougla.gr/greece/article...s-sta-epigonta

Σε κάθε περίπτωση ο αδύναμος κρίκος είναι ο άνθρωπος και όχι η τεχνολογία. Αυτός που δεν σκέφτεται ήδεν ξέρει, είτε με root/jailbreak, είτε χωρίς, θα την πάθει τη ζημιά.

Τα λέμε και τα ξαναλέμε σε ανθρώπους που δεν έχουν οικειότητα με την τεχνολογία, να τα λέμε κι εδώ πέρα;

Έτσι ακριβώς. Το γνωστό PEBCAK

[sdikr]

Οι περισσότεροι χρήστες κινητών.

1. Δεν κάνουν update το σύστημα Android.
2. Δεν εγκαθιστούν Antivirus.
3. Κάνουν root το Android ή jailbreak το IOS.
4. Δεν έχουν κλειδωμένο το κινητό.
5. Δεν χρησιμοποιούν κρυπτογράφηση.
6. Εγκαθιστούν οποιαδήποτε εφαρμογή χωρίς να γνωρίζουν τι δικαιώματα δίνει στο κινητό.

+ όλα αυτά με το ψηφιακό wallet που έχει μέσα και το mobile banking είναι βούτυρο στο ψωμί για τον black hat hacker. Έτσι και το χάσεις καλά ξεμπερδέματα και αντίο τραπεζικέ λογαριασμέ.
Άσε που στο εξωτερικό το ψηφιακό wallet δεν έχει καμία αξία

βλέπω να πληθαίνουν δυστυχώς παρόμοια περιστατικά κοινωικής μηχανικής, κλοπής κινητών και όχι μόνο.

Τα έχεις κάνει πραγματικά αχταρμά

Δεν χρειάζεται AV, αυτός που κάνει root συνήθως γνωρίζει και το τι κάνει εγκατάσταση, αυτός που δεν κάνει root και κάνει εγκατάσταση ότι βρει και πάλι δεν κινδυνεύει.
Το ότι δεν είναι κλειδωμένο το κινητό δεν σημαίνει πως δεν έχουν κλείδωμα οι εφαρμογές, ακόμα όταν δεν είναι κλειδωμένο δεν σου επιτρέπει την χρήση καρτών κλπ

Το πιο ωραίο είναι το ότι είναι άχρηστο το ψηφιακό wallet Που εχει το Mobile banking άχρηστο στο εξωτερικό

- - - Updated - - -

όλα τα credentials αποθηκεύονται στο λειτουργικό, κάνοντας το root & brute force attack, 0day exploits, backdoors αλλά και με άλλους τρόπους που απαιτείται φυσική πρόσβαση αποκτάει πρόσβαση στο κινητό και στο λογαριασμό τράπεζας.
Ζούμε στο 2021 και νέοι τρόποι βρίσκονται κάθε χρόνο.
Ακόμη και κρυπτογραφημένο να είναι το κινητό μπορεί να αποκτήσει πρόσβαση.

Άσε που το κράτος θα έχει όλα τα δεδομένα σου και πολύ φοβάμαι ότι αργότερα θα ενσωματωθεί και το ιατρικό σου ιστορικό το οποίο θα πουλιέται σε εταιρείες.
Όπως ακούμε τώρα να πωλούνται τα δεδομένα μας στο facebook.
Προσωπικά ΔΕΝ τους έχω ΚΑΜΙΑ εμπιστοσύνη.

Υ.Γ. Αργότερα θα έρθουν και θα πουν ότι αυτό δεν είναι ασφαλές και πρέπει να βάλουμε RFID θα με θυμηθείτε αλλά τότε θα είναι αργά.

Επιτέλους είπες την μεγάλη αλήθεια θα μας βάλουν τσιπάκι!!!

[xaris2335]

Ποτέ δεν φανταζομουν ότι υπάρχουν τόσοι πολλοί ειδικοί σε θέματα ασφάλειας στο φορουμ.
Θα μου πεις γιατί όχι;
Εχθές ο άλλος μου έλεγε ότι δεν θέλει ασύρματο ποντίκι γιατί φοβάται την ακτινοβολία.

Δηλαδή αυτοί είναι χαζοί και παρανοϊκοί που βάζουν ταινία στις webcam;