Klonowanie tokena: Nowe zagrożenie w aplikacjach bankowych
Klonowanie tokena: Nowe zagrożenie w aplikacjach bankowych
Nowe badania dotyczące bezpieczeństwa aplikacji bankowych na platformie Android ujawniają niepokojące możliwości klonowania tokenów generujących kody jednorazowe. Autor analizy krok po kroku demonstruje, jak z wykorzystaniem odpowiednich narzędzi można zdekodować logikę aplikacji, a następnie stworzyć własny token na platformie Arduino.
Otwartość systemu Android ułatwia tego typu działania, co stawia pod znakiem zapytania bezpieczeństwo mobilne. Zastosowanie odpowiednio przygotowanego malware na Androidzie mogłoby prowadzić do łatwego klonowania tokenów, co zagraża użytkownikom aplikacji bankowych.
Jednak warto zaznaczyć, że autor podkreśla, iż technika ta nie pozwala na "magiczne" tworzenie tokenów należących do innych użytkowników. To jednak nie zmienia faktu, że bezpieczeństwo mobilne staje się coraz bardziej istotnym tematem, który wymaga uwagi ze strony zarówno programistów, jak i użytkowników.
Na podstawie: Źródła




![Marketingowy Update: trendy, które właśnie się skończyły [2018-02-03]](https://www.czq.pl/CDN/wp_images/300.webp)
![Podsumowanie: zasięgi z kategorii „prawie” [2018-02-04]](https://www.czq.pl/CDN/wp_images/80.webp)
![Marketingowy Newsflash: social media po analizie danych [2018-02-05]](https://www.czq.pl/CDN/wp_images/157.webp)
![Marketingowa CZQawka: trendy, które właśnie się skończyły [2018-02-06]](https://www.czq.pl/CDN/wp_images/167.webp)
![Marketingowe Espresso: kampanie, które miały być skalowalne [2018-02-07]](https://www.czq.pl/CDN/wp_images/155.webp)