АНБ-шный сервер? Да ну нах, ребят, вы себя со стороны послушайте )
Это Владимира совсем не в ту сторону занесло.
Topic: Нужен ли сервис для защиты Qiwi кошельков? (Read 1558 times)
Это Владимира совсем не в ту сторону занесло.
АНБ-шный сервер? Да ну нах, ребят, вы себя со стороны послушайте )
А так да - кроме инсайдеров и хакеров получается что фактически ваш киви кошелек может выгрести кто угодно - от ФСБ/СОРМ/отделакакеготам, до тупо гопников в подворотне которые могут отобрать телефон... - сто процентов верно. по этому я конторы завязанные на телефон не юзаю принципиально
а нужны ли вообще эти куви кошельки полные гемороя? 
Для обменников и менял да, т.к. профит. Говорю как бывший меняла
Пока что особого интереса не видно.
а нужны ли вообще эти куви кошельки полные гемороя?
Мне просто вообще никогда даже в голову не приходило вводить номер телефона(хотя гугль регулярно вымогает - замучился посылать 
) в серьезных местах - поэтому даже не подумал об этом варианте...
А так да - кроме инсайдеров и хакеров получается что фактически ваш киви кошелек может выгрести кто угодно - от ФСБ/СОРМ/отделакакеготам, до тупо гопников в подворотне которые могут отобрать телефон...
Ну и конечно-же все админы коммутатора опсоса могут устроить угон номера и смс - я просто многих знаю - потому никогда не и не приходило в голову вводить тел в серьезных местах, если там через него возможно какое-то управление...
Vladimir
PS помню в ростелекоме(алтайтелекоме тогда) несколько лет няньчились с одним админом(ну мол опытный считай чуть ли не первый админ с самого начала работал с релкома, где найдешь кадры с опытом чтобы сетью всего края рулил) - но в итоге все равно выгнали за элементарную пьянку... Нет, никого не волновало что он пьет, день-два-неделю там вполне могли и переждать, с кем не бывает - но когда сроки полной отключки и недоступности пошли уже на месяцы пришлось таки расстаться, бо работать было просто все равно не кому...
) в серьезных местах - поэтому даже не подумал об этом варианте...А так да - кроме инсайдеров и хакеров получается что фактически ваш киви кошелек может выгрести кто угодно - от ФСБ/СОРМ/отделакакеготам, до тупо гопников в подворотне которые могут отобрать телефон...
Ну и конечно-же все админы коммутатора опсоса могут устроить угон номера и смс - я просто многих знаю - потому никогда не и не приходило в голову вводить тел в серьезных местах, если там через него возможно какое-то управление...
Vladimir
PS помню в ростелекоме(алтайтелекоме тогда) несколько лет няньчились с одним админом(ну мол опытный считай чуть ли не первый админ с самого начала работал с релкома, где найдешь кадры с опытом чтобы сетью всего края рулил) - но в итоге все равно выгнали за элементарную пьянку... Нет, никого не волновало что он пьет, день-два-неделю там вполне могли и переждать, с кем не бывает - но когда сроки полной отключки и недоступности пошли уже на месяцы пришлось таки расстаться, бо работать было просто все равно не кому...
А, ну да, сразу даже не подумал - у этих дебилов же все на номере телефона висит и пароль можно сменить имея доступ к номеру...
+1 дырка
+1 дырка
Если к почте привязано - не сменишь.
А, ну да, сразу даже не подумал - у этих дебилов же все на номере телефона висит и пароль можно сменить имея доступ к номеру...
+1 дырка
+1 дырка
2. Не понял про какой угон симок вы говорите... Там в общем еще и какие-то хакеры(или само АНБ, технологии похоже АНБ-щные, но зачем им киви не понимаю, они и так через visa узнают что им надо - похоже хакеры уже используют технологии АНБ) пасуться, так что все равно уведут...
Перевыпускают вашу СИМ карту, и можно делать с кошельком что хочешь.
1. Для qiwi никто и не что не поможет - там участвуют в т.ч. и инсайдеры.
2. Не понял про какой угон симок вы говорите... Там в общем еще и какие-то хакеры(или само АНБ, технологии похоже АНБ-щные, но зачем им киви не понимаю, они и так через visa узнают что им надо - похоже хакеры уже используют технологии АНБ) пасуться, так что все равно уведут...
SMS не помогает - я проверял. Толи перехватывают и смс, толи просто оно само так получается...
В общем технология примерно такая: SSL пакеты перехватываются и утаскиваются сразу в какой-то тунель - похоже все идет тупо на АНБ-шный сервер, который включен между вами и QIWI.
Соответственно SMS не поможет - вы же сами его и введете, даже перехватывать не надо...
(впрочем не думаю что большие проблемы перехватить и смс - в телекомах нет людей кто разбирается во всех сетевых технологиях - а как-то все протоколы почему-то работают и кем-то админяться...)
Vladimir
2. Не понял про какой угон симок вы говорите... Там в общем еще и какие-то хакеры(или само АНБ, технологии похоже АНБ-щные, но зачем им киви не понимаю, они и так через visa узнают что им надо - похоже хакеры уже используют технологии АНБ) пасуться, так что все равно уведут...
SMS не помогает - я проверял. Толи перехватывают и смс, толи просто оно само так получается...
В общем технология примерно такая: SSL пакеты перехватываются и утаскиваются сразу в какой-то тунель - похоже все идет тупо на АНБ-шный сервер, который включен между вами и QIWI.
Соответственно SMS не поможет - вы же сами его и введете, даже перехватывать не надо...
(впрочем не думаю что большие проблемы перехватить и смс - в телекомах нет людей кто разбирается во всех сетевых технологиях - а как-то все протоколы почему-то работают и кем-то админяться...)
Vladimir
Замутил опросник по теме:
https://forum.bits.media/index.php?/topic/15618-nuzhen-li-servis-dlia-zaschity-qiwi-koshelkov/
Особенно интересует мнение тех, кто работает с Qiwi.
Обменники/биржи.
https://forum.bits.media/index.php?/topic/15618-nuzhen-li-servis-dlia-zaschity-qiwi-koshelkov/
Особенно интересует мнение тех, кто работает с Qiwi.
Обменники/биржи.
Jump to: