@wap3: teoretycznie odciecie ponad 60% klientow mobilnych to teoretycznie pelna seria z kalacha w potylice bez teoretycznego ostrzerzenia. A tak serio sama luka jest powazna. Wektor ataku przy desktopach jest trudny do osiagniecia, przy aplikacji mobilnej jest szereg innych wiekszych lub mniejszych zabezpieczen, Teoretyzujac odciecie dla mnie telefonow bez obslugi tls 2.0 to chwila pracy

@wap3: http://developer.android.com/reference/javax/net/ssl/SSLSocket.html teoretycznie gdym wiedzial ze rozklad klientow na platformie android dla polskich bankow znaczaco rozni sie od swiatowego rynku, to teoretycnie nie moglbym mowic ze ok. 60% tych urzadzen natywnie nie obsluzy tls w wersji wyzszej niz 1.1

@pejter: aktualnie aplikacje mobillne i webowe sa narazone na to podatnosc bank moze zaprzestac wspierania tych certyfikatow ale spowoduje to to iz na starszych urzadzeniach ktore nie wspieraja nowych certyfikatow aplikacja mobilna i webowa przestanie dzialac, ogolnie uzywanie aplikacji mobilnej jest nieco bardziej bezpieczne niz aplikacji przegladarkowej na danym urzadzeniu

@molevay: z tego co napisales dokladnie wynika to co ja napisalem jesli nie wytnie sie ssl/tls1 to starsze przegladarki i tak beda z niego korzystac, android od bodajze 4.2 wspiera cos wiecej niz ssl3/tls1.1 wiec tak czy siak priorytety nic nie dadza, bo urzadzenie i tak bedzie korzystalo z ssl