Názor k článku
Android v prosincovém vydání opravuje vzdáleně zneužitelnou chybu typu zero-click od RRŠ - To jsou právě ty slušné bankovní aplikace. ;o) Ale...

  • Článek je starý, nové názory již nelze přidávat.
  • 7. 12. 2023 9:30

    RRŠ

    To jsou právě ty slušné bankovní aplikace. ;o)

    Ale soudím, že je obecně špatné mít dostupné bankovnictví z jen jednoho zařízení.
    Představme si (prosím o shovívavost, trochu zjednodušuji a zveličuji - tohle by nefungovalo!), že útočník, třebas pomocí bluetooth, má možnost spustit si bankovní aplikaci, byť na zamčeném telefonu; ta si řekne o ověření otiskem prstu, který uživatel (v domnění, že otiskem odemyká telefon) poskytne. Aplikace je aktivovaná, obrazovka zamčená. (Asi mi to nepřečetlo palec - zkusím znova.) Útočník mezitím zadá příkaz k převedení všech milionů z účtu někam na Bahamy a čeká na ověření otiskem prstu...
    Prostě: je mnohem těžší ovládnout dvě zařízení současně, než jedno jediné...