On 2011-01-07, <k...@g...pl> wrote:
> Ale ja mowie o bankach inwestycyjnych z City. Nie obraz sie, ale Twoje
> doswiadczenia z Lukas Banku maja sie do tego nijak.
>
> Generalnie: zasada "biedne bo polskie" czesto sie sprawdza, widac tutaj rowniez.

Mówiłeś "w bankach", bez podania gdzie i kto. Gdybyś podał że "w bankach
grupy Citi", to byś miał rację.

>> > Często też w danej grupie jest jakaś osoba po Computer Science,
>> > która robi za guru.
>>
>> Eeee... Nie?
>>
>> Lukas to ja nie wiem czemu jeszcze się nie rozsypał, takim kodem
>> dysponuje. To chyba zasługa działu QA (testerów, znaczy się), który
>> zresztą mają ponoć naprawdę dobry.
>
> Lukas, Lukas - co ma do tego Lukas?

Nie wyspecyfikowałeś przestrzeni, w której się poruszasz, ot co.

>> Kod który obsługuje przelewy międzybankowe chodzi na zwykłym blaszaku
>> z Media Marktu. Żeby ten blaszak nie wysiadł administratorzy stają na
>> głowie opracowując domowe sposoby utrzymania go w ruchu (innych się nie
>> da stosować), bo jakiś kretyn nie potrafił zaprojektować protokołu
>> i softu.
>
> Czy w Polsce jest jakis nadzor bankowy? przeciez to pewnie lamie prawo UE.
> Polskie banki nie ubiegaja sie o certyfikaty typu SAS-70, ktore by wykluczyly
> takie kwiatki?

Pewnie jest. Pewnie nie łamie. Pewnie nie wykluczyłyby.

Widzisz, system bankowy *w ogóle* jest, na oko osoby z zewnątrz, szyty
bardzo grubymi nićmi w niektórych miejscach, więc że takie kwiatki
przechodzą, to mnie akurat wcale nie dziwi.

Dlaczego wystarczy mi sama znajomość numeru karty kredytowej i paru
danych osobowych do wykonania płatności?

Dlaczego płatności kartą zbliżeniową (nie wiem czy to akurat nie jest
polski wynalazek, nie szukałem) nie są w żaden sposób autoryzowane przez
użytkownika? Atak przez podstawienie własnego systemu czytnik+nadajnik
odbiornik+zbliżeniowa karta proxy nie powinien być jakoś okrutnie
skomplikowany.

--
Secunia non olet.
Stanislaw Klekot