Vlákno názorů k článku
Aplikace z Google Play kradla peníze uživatelů, policie vyšetřuje pět případů od IPl - Byla jen otázka času, kdy debilitu mobilního bankovnictví...

Byla jen otázka času, kdy debilitu mobilního bankovnictví někdo využije.
Pokud máte počítač, přijde Vám kód na ověřeni bankovní transakce na Váš mobilní telefon.
Kdysi, když s internetovým bankovnictvím Česká spořitelna začínala a mobily nebyly rozšířené, jsme doma měli generátor hesel pro ověření transakce.
No mobilní matlalové chtějí mít všechno v jednom ...
Možná časem bude mobil umět i řídit auto, pochopitelně se stejnými nechtěnými důsledky.

Ja si pamatuji, ze kdysi, pred snad 10-15 lety u CS stacilo jmeno a heslo a dalsi overeni zadne. Pak prisly SMS, coz dnesni smartphony vyrusily.
Jen by me zajimalo, zda vubec Google nejak kontroluje, co vsechno pridava do Google Play. Mam pocit, ze ve snaze mit co nejvic aplikaci zadnou konrolu nedela a tak se tam dostane cokoliv. Staci se podivat, co ktere aplikace vyzaduji za opravneni.

Presne tak, kolikrat je problem najit aplikaci (typu piskvorky), ktera nevyzaduje pristup k sms, volani, prekresleni ostatnich aplikaci, kontakty, vsechno... Kdyby to google jen minimalne kontroloval a evidentne nesmyslne pozadavky odmital, bylo by to mnohem lepsi.

test

Máte to pokažené. Mám nastavené zobrazování nicku a místo toho to sem dalo "jméno" (nesrat neřeknu) a navíc se to po úpravě "jména" ani nepřepsalo. Tak já reportnu sám sebe, můžete to pls smazat a hlavně opravit

A jak by to mel kontrolovat? Google sam nejlepe vi, ze cely byznys kolem Androidu je postaveny na spehovani a narusovani soukromi, to jsou zakladni funkce kazde aplikace, a to, jestli jsou zabalene do hry nebo instant messengeru, je uz jen takova omacka okolo.

Souhlasim, i minimalni kontrola by vyresila spoustu problemu.

Google uz tusim u nekterych aplikaci ukazuje neco jako "zkontrolovano" , ale samozrejme to nestaci. Problem je, ze kazde nouma dneska muze "naprogramovat" aplikaci pro Android. Podle toho to pak vypada, kdyz clovek neco hleda, tak najde X ruznych aplikaci pro jednu vec a kazda neco neumi. Misto, aby se tihle hlupacci dali dohromady a udelali jednu poradnou aplikaci, tak si kazdej bastli svoje - NIH syndrom. A kdyz si tihle hlupaci neco pro android pisou, tak nechteji hledat, jak se presne udela pozadavek na konkretni prava, ale proste pouziji copy&paste a zkopiruji nejakou sablonu, ve ktere je pozadavek na vsechny prava.

JJ kalkulačku stále mám , bylo to kolem roku 2000. Tehda jsem se ostatním smál jak to mají směšně zabezpečené. Myslím , že komerčka v té době to řešila přes heslo a telefon a tak stačil připoslech :D

> ... navzdory hacknutelnosti SS7, k tomu nějak nedochází.

Tím myslíš přesně co? Útok na bankovnictví přes hacknutí SS7 se občas povede, byť, pravda, u nás o žádném zatím nevím.

SMS nejsou dnes bězpečné právě kvůli SS7. Úspěšně případy existují a jsou zdokumentované.

Tak ono nemusis ani hackovat ss7, pokud jsi na te same vezi jako obet. V praxi sledujes den dva traffic na nejake vezi a vidis ktere telefonni cisla dostavaji textovky z banky. Pak tech moznosti jak se dostat k uctu uzivatele je bambilion. V dobe ledove jsme jezdili rano po Praze a sledovali traffic ve vzduchu se zajimavymi pohyby.