Hlavní navigace

Názor ke zprávičce Americký institut standardů a technologie chce zakázat dvoufaktorové přihlašování s pomocí SMS od qwertz - Ony kalkulačky mají jednu podstatnou nevýhodu. V případě...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 27. 7. 2016 10:32

    qwertz (neregistrovaný)

    Ony kalkulačky mají jednu podstatnou nevýhodu. V případě MITM útoku, nebo napadení příslušného zařízení nijak nezabrání tomu, že je kalkulačkou podepsána podvržená transakce. Ve zkutečnosti jsou tak tyto hustomegakrutop­řísné OTP úplně bezzubé vůči celé řadě útoků.

    Napadení zařízení a současně odposlechnutí nešifrované SMS je tak mnohem méně pravděpodobné, něž pouhé napadení zařízení, kde je využívána kalkulačka. A i v tomto případě může poškozený konat, protože mu přijde SMS indikující podvodnou transakci.

    Jinými slovy místo opravy slabého místa OOB vymýšlíme hranaté kolo s poloviční bezpečností.