Keyloggeri/rootkiti probleem eksisteerib sõltumata operatsioonisüsteemist kuid lihtne matemaatika kallutab kausi rohkem Windowsi poole.

@tramm Füüsiliste rünnakute (infrapuna kaamerad ja teab mis veel) teemal pole siin mõtet teoretiseerida, samamoodi on (teoorias, eksole, kindlasti ka praktikas) võimalik inimese käest kätte saada kõike mida vaja õige suurusga ora õigele sügvausele p**se torgates. Väidad vastupidist? Sellegipoolest ei käi inimesed ringi metallist Everlast alukatega.

@kernull SPR532 ja viidatud teiste lugejate vahe on praktikas olematu, lisatud ekraanike ei tee veel seda mingiks superlugejaks kui lugeja ei oska seal "usaldatud infot" kuvada, tegelikud "trusted terminals" (kus kaart ja kaardilugeja ennast vastastikku autendivad ja näiteks analoogselt poes kasutatava terminaliga tegelikku hinda kuvad) koos spetsiifilise firmwarea on tõesti eraldi turvaklass (klass 4 mitte klass 2/3). Aga neid ei jõua niipea kodukasutaja lauale ja ka viidatud ründe tõrjumiseks piisab lihtsamat pinpadist.

@zeroconf Mobiil-ID turva kohta loe seda: http://www.slideshare.net/momoestonia/peeter-laud-formal-analysis-of-the-mobileid-protocol

@co - id-kaardi enda turvaga pole pealtnägija saatel suurt midagi tegemist, see rohkem võsapetsi teema. Igatahes peale kaheksat aastat kaardi teada olnud omadust (et osa andmeid on loetavad ilma PIN koodita) praegu sellise kella külge panna tundub imelik. Ebaseaduslik jälitustegevus, pettus, kelmus jne on endiselt kõik karistatavad tegevused. Kellegi PIN2 abil allkirjastatud "soovin surra ja seega lasen ennast maha" dokument ei tähenda, et kuulihaavaga kuklas laiba leidmisel uurimist ei tuleks ja süüdlast kinni ei pandaks. Ega kaota vajadust, et mainitud kohtunikud ja poliitikud pornot surfides enda tegevust ja seonduvaid riske endale teadvustama peavad.

illukas kirjutas:

Zeroconf mõtle natuke kummas op süsteemis on rohkem keyloggereid ja saadki vastuse kumma op süsteemi mure see peamiselt on. Kõik mis sisestatakse klaviatuurilt on võimalik olenemata op süsteemist kinni püüda, iseasi kuidas selle kinnipüüdja paigaldamine on...

Seda ma just tahangi öelda! Mina tean, mis OS-i probleem see on ja tahangi seda öelda, et nüüd maksab see Windowsi üles haipimine kätte...

http://id.anttix.org/leak/leak.html

Äkki see:
http://www.minut.ee/article.pl?sid=10/11/02/0714239

Tänases "Pealtnägijas" rääkis ka üks tüüp mingist ID-kaardi turvaveast!?
Teab keegi rääkida, milles uba on?

enamasti on see kõigi muugagi nii, paroolikaardid on ka turvalised kui kasutaja on tark...

ID-kaardt on turvaline. Kõige suurem turvarisk on ikkagi selle kasutaja.

mckevin kirjutas:

kui inimene igasugu paska enda arvutisse laseb ja ssl sessioone ei kontrolli pole midagi imestada et talt papp tuuri lastakse

Sa nõuad tavaliselt arvutikasutajalt ikka väääägaaaa palju, see on liiga palju tahetud...
Sellega peab arvestama, et igas inimeses ei ole peidus tipptasemel elektroonikut, automehaanikut, keevitajat, finantsjuhti, et kõikke igapäevaselt kontrollida....

Zeroconf
mõtle natuke kummas op süsteemis on rohkem keyloggereid ja saadki vastuse kumma op süsteemi mure see peamiselt on. Kõik mis sisestatakse klaviatuurilt on võimalik olenemata op süsteemist kinni püüda, iseasi kuidas selle kinnipüüdja paigaldamine on...

Uudisest ei selgu, et kas see on vaid Windowsi probleem või peaks ka teiste operatsioonisüsteemide kasutajad (eriti Linuxi kasutajad) ka muret tundma. Eks PIN-koodi sisestamisel peab olema ettevaatlik nagu ka teiste koodide sisestamisel (nt pangaautomaadi juures või ka poes kaardiga makstes). Huvitav oleks teada kui turvaline on paljukiidetud mobiil-ID. Ehk siis millist krüptot kasutab SMS ja kas seda on võimalik pealt kuulata ja kinni püüda ning hiljem kuidagi ära kasutada...
Eespool näidatud SPR532 pinpadiga kaardilugeja tugi võiks parem olla - uus ID-kaardi tarkvara nt ei toeta seda kaardilugejat alati... See võiks tõesti parem olla...

järjekordne pastakast välja imetud delfi uudis ei klikke püüda,
kui inimene igasugu paska enda arvutisse laseb ja ssl sessioone ei kontrolli pole midagi imestada et talt papp tuuri lastakse