mBank w ogniu krytyki. Podejrzenie o inwigilację

Od października mBank wprowadził zmiany, które nie umknęły uwadze klientów. Na pierwszy rzut oka rzuca się odświeżona strona logowania, co nie wzbudziło emocji ze strony użytkowników. Te pojawiły się już podczas samego logowania do konta. Powstały obawy o hakerskie ataki.

[Ibiryd]

Afera bez wyjaśnienia - porty skanowane są, aby wykryć czy ktoś nie loguje się komuś z anydeska, teamvievera itd. Słuszne rozwiązanie antyfraudowe. Ale część osób tu będzie wyszukiwać rzeczy nieprawdziwych XD

Podane porty to:: TeamViewer, AnyDesk, Parsec, Moonlight, lub inny remote desktop

[Szczypior3k]

Temat ważny, ale powinien być zakop za ten spamerski Fxmag. Co to za artykuły, że nawet nie potrafią treści bez błędu przedrukować? "Niezbędnik", dobre sobie.

[w.....r]

Dobre, jak jest się webdevem albo się coś hostuje na ktoryms z tych portow to mozna blokade konta zlapac xD Zabezpieczenie z naruszeniem prywatnosci 10/10, odpowiedzialni za ten pomysł sa idiotami i powinni wilczy bilet dostać.

[Ibiryd]

@wojnr: skąd te wymysły? blokade kona za skanowanie localhosta? LOL
Podane porty skanują, czy ktoś loguje z użyciem: TeamViewer, AnyDesk, Parsec, Moonlight, lub inny remote desktop

[Gjbgghbhhjj]

@Ibiryd: Czyli świetnie, bo to najpopularniejszy kierunek ataku i sądy jednoznacznie wydają wyroki że jak ktoś dał sobie zainstalować anydeska to i tak wina banku.

[kanis-sapiens]

mBank w polskim systemie bankowym jest, jak Der Onet w polskich mediach.

[ipkis123]

@kanis-sapiens lepszy DER Onet niż TV Republika.
A i dla jasności, zakopujesz DEar Onet nawet jak cisnie po Tusku i KO?

[kanis-sapiens]

@ipkis123:
Zawsze, bo gdy ciśnie po Tusku, to tylko ściema dla osłabienia złego odium ciążącego na Ringier Axel Springer (właścicielu Der Onet).
To tak, jak nie oglądam Russia Today (Rumble).

[qwalers]

Najwięcej komentują ci, którzy nie znają się na informatyce

[zetisdead]

Wszystko przez komunikat, który podczas logowania zaczął się pojawić. Można było z niego wyczytać, żę strona banku próbuje nawiązywać połączenia WebSocket z localhost.

A to huncwoty:

WebSocket connection to 'wss://127.0.0.1:63333/' failed:

WebSocket connection to 'wss://127.0.0.1:5939/' failed:

[Zylet]

@zetisdead: Czego te bydlaki szukają na localhoście i jakim prawem?

[6thsurvivor]

@Zylet: spyware windowsowego który wisi dokładnie na tych XD

[3odowiec]

Z tego co wyczytałem to sprawdzanie działania portów po których działają aplikacje które pomagają wyłudzać dane/pieniądze więc raczej chodzi o tymczasowe zablokowanie dostępu i kontakt z banku. A myślę że raczej zbierają logi i w przypadku gdy klient zgłosi że transakcja została nieautoryzowana to mBank ma dane w jaki sposób klient udzielił dostępu złodziejom

[Gjbgghbhhjj]

który wbija ci do mieszkania nieproszony i bez pukania sprawdzając, czy zamknąłeś drzwi

@janekplaskacz: Trochę nie bardzo a sądy jednoznacznie wydają wyroki że jak ktoś dał sobie zainstalować anydeska to i tak wina banku

[3odowiec]

@Gjbgghbhhjj Ale dopiero teraz widzimy że jakiś bank wprowadził metodę weryfikacji takich praktyk. Wcześniej to były tylko strzały i zależało od sądu czy uwierzy

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 76% (jestem botem)

mBank w obliczu obaw bezpieczeństwa

Po wprowadzeniu nowego ekranu logowania w mBanku klienci zaczęli zgłaszać obawy dotyczące bezpieczeństwa, wynikające z komunikatu o połączeniach WebSocket z localhost. W odpowiedzi bank wyjaśnił, że nie jest to atak hakerski, lecz działanie systemu zabezpieczeń, który monitoruje zainstalowane oprogramowanie na urządzeniach klientów, w tym potencjalnie groźne programy zdalnego dostępu. Użytkownicy obawiają się, że bank może

[M.....l]

Ale na czym polega problem? Że bank próbuje sprawdzić, czy urządzenie, z którego się łączymy z jego serwisem, jest bezpieczne?

[WrzeCiOna]

@MarekAnatol wiem, chodzi mi o poziom paranoi że "jak, masz pieniądze to skądś je masz" jak ktoś ma lewe zaskórniaki to nie szczypie się przy wyborze parówek. ale nie jest to miłe uczucie być zmuszany do podawania danych typu jaki masz zawód itp. bank cie i tak profiluje, i jak raz chciałam kupić etf to mi kasę zwrócił xd

[M.....l]

@WrzeCiOna: Bank może łatwo ustalić, jaki mam zawód, nawet bez ankiety - wystarczy popatrzeć jaka firma jaką kwotę mi co miesiąc przelewa.

[Jacoos1]

@FXMAG: Niezbędnik. (╭☞σ ͜ʖσ)╭☞