Kait sen joku nörtti saa auki, kun se on olemassa eikä poistettu.
Turvallisuusvertailu: Pankkitunniste vs Mobiilivarmenne
- Viestiketjun aloittaja Vexi
- Aloituspäivämäärä
No miksi sitä ei sitten avattu KoojJoolle?
Virallisesti ei voi avata, koska on kielletty, mutta rikollisuutta on verkossa, ja ne rikolliset tekevät mitä haluavat. Ihan sama kuin laittaisit oven lukkoon ja heittäisit avaimet pois. Itse et pääse ovesta, mutta rosvo pääsee sorkkaraudalla.
Et taida tietää mikä on mobiilivarmenne ja miten se toimii.
Tiedän ja itsekin käytän.
No miksi sitten luulet, että vanhentuneen mobiilivarmenteen voi joku ottaa käyttöön? Sehän on vain pätkä ohjelmakoodia, joka ei enää toimi.
Mutta sitä koodia ei ole poistettu, vaikka olisi mahdollista. Eikä käyttäjälle ole edes tullut mitään konkreettista todistetta toimimattomaksi muuttumisesta. Verkkorikolliset kykenee nykyään niin mahdottomalta tuntuviin asioihin, että tuollaisen koodin käyttöönotto tuskin tuottaa ongelmia.
Mistä tiedät, että se ei ole poistunut, kun aikaraja on tullut täyteen?
Kuten mainittu, ei edes ilmoitusta tullut käyttäjälle saati mitään konkreettista todistetta, eli ei sitä kukaan ole poistanut todennäköisesti. Ei ainakaan ole ilmoitettu, niin silloin luonnollisesti oletus on, että adialle ei mitään ole tehty.
Minä kun unohdin salasanan, niin eivät suostuneet poistamaan vanhaa mobiilivarmennetta. Piti vain tehdä uusi. Nyt on käyttämättömänä yksi mobiilivarmenne, sen kun siihen salasanan murtaa ja alkaa esiintymään minuna.
Miten se on voinut lakata toimimasta, jos kukaan ei ole tehnyt mitään?
Mietipä miten paljon salasanoja leijailee bittiavaruudessa kenen tahansa hyödynnettävänä. Mullakin asiakkaan koneeseen piti yhteen aikaan vaihtaa salasana 3 kk välein. Nyt niitä vanhoja voi kuka tahansa käyttää. Prkle.
Sillä varmenteella on siihen itseensä kirjoitettu vanhentumispäivä ja mitään sillä varmenteella ei voi sen jälkeen allekirjoittaa, vaikka sen haltuunsa saisikin. Lisäksi mobiilivarmenteella allekirjoituksen voi tehdä vain jos hallussa on se sim-kortti johon varmenne on liitetty.
Jos joku nykyisen julkisiin ja yksityisiin avaimiin perustuvan varmennesysteemin korkkaa, yksittäisen käyttäjän mobiilivarmenteen allekirjoitukset on myös sen käyttäjän näkökulmasta sillon pienimpiä ongelmia. Rosmoille on silloin paljon, paljon mielenkiintoisempia kohteita.
En näistä tiedä, mutta perstuntumalta arvelen että tässä hakkerin pitäisi ensin osata löytää vanha käytöstä poistunut mobiilivarmenne. Kohdentaa se uuteen puhelinnumeroon ja sim-korttiin, nollata tai murtaa pin-koodi ja liittää koko pakettiin jonkun ihmisen henkilötiedot varmennettuna, tai jos minun tiedoista on jotain jäänteitä niin käyttää sitten niitä. Lopuksi aktivoida se varmenne uudelleen, koska uusi on otettu käyttöön.
Kuullostaa sellaiselta operaatiolta, että se hakkeri osaisi samalla ellei pienemmällä vaivalla luoda tyhjästä kokonaan uuden varmenteen, joka on kohdistettu minuun.
Ja lopulta taloudellisen hyödyn saavuttaminen olisi ainakin hyvin vaikeaa. Rahansiirtoon ja maksuihin tarvii lisäksi pankkitunnukset. Kiusaa mobiilivarmenteella tietysti voisi tehdä trafissa, postissa, yms palveluissa joihin varmenne kelpaa.
Kuullostaa sellaiselta operaatiolta, että se hakkeri osaisi samalla ellei pienemmällä vaivalla luoda tyhjästä kokonaan uuden varmenteen, joka on kohdistettu minuun.
Ja lopulta taloudellisen hyödyn saavuttaminen olisi ainakin hyvin vaikeaa. Rahansiirtoon ja maksuihin tarvii lisäksi pankkitunnukset. Kiusaa mobiilivarmenteella tietysti voisi tehdä trafissa, postissa, yms palveluissa joihin varmenne kelpaa.
Nyt on telian liittymä, mutta aiempi oli Elisa, siinä tuli muistaakseni ilmoitus vanhan loppumisesta, ja SIM kortti vaihtui uuteen, vanhaan ei saanut ladattua uutta mobiilivarmenninta, vaan se tuli uuden SIM kortin mukana.
Näyttää elisalla olevan noin vieläkin, ja telialla, DNA uusitaan vanhaan.
Ja tekstari tulee kuukautta ennen loppumista ilmoituksensa sulkeutumisesta.
Näyttää elisalla olevan noin vieläkin, ja telialla, DNA uusitaan vanhaan.
Ja tekstari tulee kuukautta ennen loppumista ilmoituksensa sulkeutumisesta.
Viimeksi muokattu:
Eikös tuo mopiilivarmenne ole yhteyssidoksissa SIM-kortin numeroon , tuolla sun ajattelulogiikalla enemmän olisi vaarassa ne mopiilivarmennekoodit, jotka on käytössä....'
Eiköhän tuo ole kun yhdistetään alkujaan koodit xxxxxxxxxxxx ja yyyyyy, ja sitten kun näistä toinen korvataan jollain muulla koodilla, ei orkkiskoodi toimi missään yhteydessä, minkään xxxxxxxxxxxx numerokoodin kanssa
Mulla Elisa. Kun otin varmenteen, niin se aktivoitiin vanhaan SIM korttiin. Samaten, kun uusin sopimuksen, niin varmenne oli siihen leivottu sisään, kuten jotain muitakin turvasuojauksia.
Näihin mobiilivarmenteisiin suositellaan lisäämään salaisia numeroita lisää omaan liittymänumeron jatkoksi. Silloin ei rosvo pääse varmenteella sisään, vaikka olisi puhelin ja sen liittymänumero hallussa. Salasana on tietenkin erikseen vielä lukkona.
Tuo on aika uusi tuo lisä numeron jatkoksi, täytyy katsoa joko telialla ois käytössä. Kun liittymää vaihdoin niin silloin ei vielä ollut elisalla oli silloin käytössä. Itse käytän aina kun mahdollista mobiilivarmenninta.
Eli kun syötetään mobiilivarmenteen hakuun oma puhelinnumero, niin sen perään lisätään numerosarja jonka voi itse laatia, tätä ei tiedä sen numeron väärinkäyttäjä joka vain pelkällä puhelin numerolla koittaa.
Puhelin numeroa ei muuteta mitenkään. Eli kahdessa kohtaa salasana käytössä,
Puhelin numeroa ei muuteta mitenkään. Eli kahdessa kohtaa salasana käytössä,
Luo tili tai kirjaudu sisään kommentoidaksesi
Sinun täytyy olla jäsen voidaksesi jättää kommentin.
Luo käyttäjätili
Liity Konekansalaiseksi. Se on helppoa ja ilmaista! Rekisteröityneenä et näe mainoksia, voit käyttää hakua, näet alueita, joita nyt ovat piilossa...jne.
Kirjaudu sisään
Oletko jo Konekansan jäsen? Kirjaudu sisään tästä.