Исходное сообщение
"Началось бета-тестирование безопасного Linux-дистрибутива Qu..." Отправлено klalafuda, 14-Апр-11 18:34
> Клинт-банк, не имеющий механики одноразовых ключей или чего-то аналогичного - это дикость, вообще-то. 1. Методы социальной инженерии позволяют обойти OTP (One Time Password). Например, это было не так давно доказано на примере Альфа-Банка. Причем AFAIU в достаточно массовом порядке. После этого ребята наконец то зашевелились и на каждом столбу начали вещать мол не сообщайте свой OTP пароль сотрудникам банка и блаблабла. 2. С распространением смартфонов и соотв. малваря под них все актуальнее становится проблема, когда злоумышленник сможет одновременно контролировать и хост жертвы и её сотовый телефон. Включая SMS, как один из популярных каналов доставки OTP. Со всеми вытекающими.