Переменные коды Телебанка

Совершенно не понял, какую околесицу вы несете. Ну получит хакер этот одноразовый код и что он с ним будет делать? После использования он бесполезен. Нужно знать следующий код, а точнее, не менее двух следующих: один, чтобы войти в телебанк, другой - чтобы совершить нужную операцию. Хакер должен либо получить доступ к алгоритму генерации этих кодов, если они генерируются по алгоритму, либо получить доступ к БД этих кодов, если они абсолютно случайны. Ни то, ни другое не является проблемой пользователя. Проблема пользователя - одновременная утеря логина, пароля и этой самой карты. Даже если хакер совершит несанкционированную операцию, пользователь сразу это заметит, т.к. система будет требовать код с меньшим номером, чем не вскрытый у пользователя. При этом в качестве доказательства своей непричастности к данной операции, он может предъявить карты, где коды с использованными номерами не вскрыты.

Так что придумать более надежную систему, чем эта можно, но особого смысла нет.

Например, один из вариантов работы:

1. на экране у вас просит ввести одноразовый пароль №40.

2. вы берете его с карточки, но вам пишет, что вход невозможен, введите 39 код.

3. вы вводите 39 код, но вместо этого троян подставляет 40-ой.

4. у хакера ваш 39-ый код.

Есть несколько способов работы подобных троянов, и если Вы не знаете, и не понимаете, это не значит, что так и есть как вы считаете.

Для того, чтобы понять алгоритм работы, достаточно изучить как работаю кодграбберы для автосигнализаций.

P.S. Я пишу не с воздуха, а с личного опыта. :)

Такое прокатит только с тем, кто не знает, как работает система и инструкций читать не желает. Любой код должен использоваться через проведение какой-то операции. Если вы ошиблись с вводом кода или что-то пошло не так, вводится опять тот же неиспользованный код. Если происходит иначе, то уже нужно бить тревогу. А дураков сразу можно заставить ввести все коды с карточки по причине модернизации системы и облегчения работы клиентам. Не сомневаюсь, что найдутся те, кто это выполнит.

И, кстати, уже говорил, что хакеру не достаточно одного кода, а нужно, как минимум два, если он только не умудрится использовать ваше же соединение в браузере. В общем, чтобы так попасть, реально нужно быть законченным кретином.

Кретины всегда найдутся, да и не кретин может запутаться легко, всякое бывает. Сканы кодов для пин-калькулятора могут пригодиться (не один конечно нужен), можно вычислить алгоритм и получить точную программную копию данного экземпляра. Суммы которые воруют в последнее время указывают на повышение технических возможностей хакеров, видимо "заработанное" вложено в технические средства. Отсюда возникает проблема, что в скором времени начнут проходить более совершенную защиту.