On 15/04/2025 17:22, J.F wrote:
>> Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow,
>> szukający dziur w zabezpeiczeniach appki gadu-gadu.
> Masz na myśli hackerkę kluczy w e-sim?

Nie, mam na mysli hackera, który może przejść esim w momencie jego
rejestracji w telefonie, albo najzwyczajniej wyczajający numer telefonu
i wyłudzający duplikat na podstawie wiarygodnych danych z przejętej
aplikacji i zdalnego dostępu do telefonu. W teoretycznym scenariuszu, w
skończonym czasie, nie ruszajac się z kanapy, mógłby przejść w kilka
godzin czyjś numer telefonu i wyprowadzić pieniądze z konta bankowego.
We wcześniejszym scenariuszu musiałbym ogolić się i założyć czystą
koszulę, czyli zabezpieczenie nie do przeskoczenia dla nerda.

> A nie ma tak, że jak to ktoś potrafi złamać, to fałszywy sim nie jest
> problemem ?

Problemem nie jest łamanie, tylko wyłudzanie duplikatu. W przypadku esim
to może być łatwiejsze, bo na straży nie stoi Andżelika uzbrojona w
tipsy obronne, tylko jakieś AI po taniości i zmęczeni operatorzy po
drugiej stronie telefonu, którym płacą od ilości załatwionych spraw.

>> Czyli zaufanie do chińsckich programistów OS telefonu.
>> Równie piękne ;)
> A nie zaufanie do bankowych programistów?

Bankowi programiści wprawili wypasiony zamek z tytanową wkładką do
spróchniałych drzwi, ale śrubokręt do desek w szopie mają chińczycy.

> Być może też chinskich.

Bez znaczenia, to "właściciel" OSa ma dostęp do *wszystkiego*, w tym do
sekretów aplikacji bankowych. Myślenie, że chińczyków nie kusi aby do
ich wszelkich "nakładek graficznych" nie dodać małego surprise, jest naiwne.

Bezpieczeństwo aplikacji bankowej jest tyle warte ile zabezpieczenia
OSa. Czyli, w przypadku chińskich telefonów, nic.

To trochę jak mi kiedyś, z pełną powagą, opowiadała pracownica w banku,
żebym uważał jak się loguje, bo tylko jak jest obrazek kłódki, to jest
bezpieczne. To niebezpieczni ludzie, są za głupi aby pojąć co mówią i
jeszcze te brednie wrzucają innym do głowy.