eSIM będzie standardem

[Krzysztof 'kw1618']

Moim zdaniem to bardzo dobry pomysł. Każdy aparat telefoniczny ma
inikalny IMEI, powinno to wystarczyć.

Teraz jest tak, że mimo iż każda karta SIM ma unikalny niepowtarzalny
numer, to gdy zmieniamy operatora, nowy operator przesyła swoją SIM. A
po co? Podejrzewam, że nie byłoby problemem do numeru nawet fizycznej
karty SIM przypisać usługi dowolnego operatora.





"Koniec fizycznych kart SIM jest przesądzony. Wyciek pokazuje, jak
będzie przebiegał Najlepsze smartfony wydawane w 2026 r. porzucą
element, który jest z nami w telefonach praktycznie od zawsze. Chodzi o
karty SIM. Czy nadchodzi zmierzch dla tych kawałków plastików, który
praktycznie każdy z nas ma w swoim telefonie?[...]"

https://spidersweb.pl/2025/03/smartony-sztandarowe-flagowe-koniec-fizycznej-karty-sim-esim.html

[heby]

Post by Krzysztof 'kw1618'
Moim zdaniem to bardzo dobry pomysł.

Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu to
spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli Andżelika
w salonie operatora, robiąca klona sim za piękny usmiech na dowód
kolekcjonerski, zniknie.

Teraz będzie "zabezpieczenie" w postaci "ktoś jakoś sie zalogował na
mnie, nie wiadomo jak" + nacisk banków aby weszystko było potwierdzane
smsami.

Pięknie.

[Pixel®🇵🇱]

Post by heby

Post by Krzysztof 'kw1618'
Moim zdaniem to bardzo dobry pomysł.

Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu to
spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli Andżelika
w salonie operatora, robiąca klona sim za piękny usmiech na dowód
kolekcjonerski, zniknie.

Sądzę jednak że karta SIM ma PIN/PUK podobnie jak eSIM...więc forma
zabezpieczenia raczej nie odbiega.

Post by heby
Teraz będzie "zabezpieczenie" w postaci "ktoś jakoś sie zalogował na
mnie, nie wiadomo jak" + nacisk banków aby weszystko było potwierdzane
smsami.
Pięknie.

Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z
wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.

[heby]

Post by Pixel®🇵🇱

Post by heby
Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu
to spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli
Andżelika w salonie operatora, robiąca klona sim za piękny usmiech na
dowód kolekcjonerski, zniknie.

Sądzę jednak że karta SIM ma PIN/PUK podobnie jak eSIM...więc forma
zabezpieczenia raczej nie odbiega.

W przypadku SIM do oszustwa trzeba mieć jaja. Po dordze jest potrzebna
*jakaś* fizyczność.

Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow,
szukający dziur w zabezpeiczeniach appki gadu-gadu.

Post by Pixel®🇵🇱
Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z
wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.

Czyli zaufanie do chińsckich programistów OS telefonu.

Równie piękne ;)

[Pixel®🇵🇱]

Post by heby

Post by Pixel®🇵🇱

Post by heby
Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu
to spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli
Andżelika w salonie operatora, robiąca klona sim za piękny usmiech na
dowód kolekcjonerski, zniknie.

Sądzę jednak że karta SIM ma PIN/PUK podobnie jak eSIM...więc forma
zabezpieczenia raczej nie odbiega.

W przypadku SIM do oszustwa trzeba mieć jaja. Po dordze jest potrzebna
*jakaś* fizyczność.
Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow,
szukający dziur w zabezpeiczeniach appki gadu-gadu.

Ciekawe, dostałem już kilka SMS...z banku...że mam KOD do wpisania...ale
NIGDY nie aktywowałem tej funkcji :)

Post by heby

Post by Pixel®🇵🇱
Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z
wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.

Czyli zaufanie do chińsckich programistów OS telefonu.
Równie piękne ;)

To sądzisz że DIALER SMS jest równie odporny na "przechwytywanie"?

Sadzę że nie znasz obecnych zabezpieczeń z poziomu aplikacji, przykład
(IKO)...czy mObywatel... Wyjdź trochę z piwnicy, bo widzę że się
zasiedziałeś :)

[Pixel®🇵🇱]

Post by heby

Post by Pixel®🇵🇱
Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z
wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.

Czyli zaufanie do chińsckich programistów OS telefonu.
Równie piękne ;)

To sądzisz że  DIALER SMS jest równie odporny na "przechwytywanie"?

Dopiszę...bo pewnie nie znasz...że spokojnie było możliwe ostatnio
podszywanie pod czyiś numer telefonu, jeszcze niedawno...podszywanie się
pod ID apki kontrolowanej z poziomu banku, raczej jest bezpieczne, tym
bardziej, że Bank odpowiada za bezpieczeństwo :)

[heby]

tym bardziej, że Bank odpowiada za bezpieczeństwo :)

Tego obawiam się najbardziej.

[heby]

To sądzisz że  DIALER SMS jest równie odporny na "przechwytywanie"?

Problemem nie jest dialer. Problemem jest weryfikacja użytkownika na
podstawie znajomości treści SMSa wysyłanego na łatwo porabialne
urządzenie, takie jak karta sim. Dodanie powszechnego esim spowoduje, że
podrabialność wzrośnie bo znika kontrola fizyczna i wyłudzenie kopii
esima stanie się łatwiesze, bo socjotechnika nie będzie wymagała
kontaktu wprost. Znika "coś fizycznego->weryfikacja osoby".

Sadzę że nie znasz obecnych zabezpieczeń z poziomu aplikacji, przykład
(IKO)...czy mObywatel...

Moje używane "zabezpieczenia" bazują na wyświetleniu na ekranie jakiegoś
napisu i potwierdzenia w aplikacji, że go widziałem. To są te, które
posiadam w różnych aplikacjach.

Takie "zabezpieczenie" jest łamalne generycznie odczytując framebuffer
ekranu telefonu. Co jest trywialne do zrobienia posiadając roota na
telefonie. Co zaś jest wpadką chyba wszystkich producentów telefonowych
OSów, bez wyjątku. Jest wiele innych metod pozwalajacych wydłubać to, co
niby widać. Choćby atak na "teleplay", który pokazuje jak brak
"fizyczności" w zabezpieczeniu kończy się setkami tysięcy zł do kibla. A
to wymyślali najinteligentniejsi jakich Play miał w kwestii
zabezpieczeń. Aż strach pomyśleć co jeszcze spieprzyli.

Problem w tym, że "zabezpieczenia" są dostosowane do poziomu
intelektualnego suwerena, czyli muszą być kierowane do idiotów. Dlatego
nie mogą być skuteczne, ani upierdliwe. Muszą być mierne, ładne i proste
(prostackie). I są. Innych się nie da wprowadzić.

Wyjdź trochę z piwnicy, bo widzę że się
zasiedziałeś :)

Proponuje aby to producenci "zabezpieczeń" wyszli z piwnicy. Mój bank
ING, mimo wprowadzenia zabezpieczeń sprzętowych kluczami Fido, nie jest
w stanie mentalnie pojąć, że smsy i piny stanowią słabszą formę
zabezpieczania przed zdalną kradzieżą tożsamości. Wciska je dalej
wszędzie, choć mam włączoną opcję zabezpieczeń kluczami sprzętowymi. To
kwestia biologiczna projektantów zabezpieczeń. Wymagana jest raczej
zmiana pokoleniowa i przyspieszona emerytura, bo inaczej nic się nie zmieni.

Cała nadzieja, że obecne pokolenie "dziadków" którzy właśnie odkryli, że
istnieje informatyka, też niedługo przestanie być problemem, a które to
odpowiada za mierność aktualnych rozwiązań. Nowe pokolenia poradzą sobie
lepiej z zabepieczeniami, niż "smsy dla dziadków". Przynajmniej mam
nadzieję.

[Pixel®🇵🇱]

Post by heby
Proponuje aby to producenci "zabezpieczeń" wyszli z piwnicy. Mój bank
ING, mimo wprowadzenia zabezpieczeń sprzętowych kluczami Fido, nie jest
w stanie mentalnie pojąć, że smsy i piny stanowią słabszą formę
zabezpieczania przed zdalną kradzieżą tożsamości. Wciska je dalej
wszędzie, choć mam włączoną opcję zabezpieczeń kluczami sprzętowymi. To
kwestia biologiczna projektantów zabezpieczeń. Wymagana jest raczej
zmiana pokoleniowa i przyspieszona emerytura, bo inaczej nic się nie zmieni.

Pisałem już, że nie używam SMS ani PIN. Używam biometrii. To się nie
wyświetla na ekranie. Owszem, znam ludzi którzy używają PIN i SMS. W
kompie nie zapisuję haseł do banku i zmieniam je co jakiś czas, na
dodatek używam "po staremu" do weryfikacji "karty zdrapki" żeby
wyeliminować "zdalną kradzież". Na kontach mam porobione limity. Po
prostu pilnuję tego i ograniczam do minimum możliwość włamu czy
przejęcia konta. Nie wczytywałem się jeszcze jakie zabezpieczenia będą w
eSIM ale sądzę że tak łatwo nie będzie.

[heby]

Post by Pixel®🇵🇱

Post by heby
Proponuje aby to producenci "zabezpieczeń" wyszli z piwnicy. Mój bank
ING, mimo wprowadzenia zabezpieczeń sprzętowych kluczami Fido, nie
jest w stanie mentalnie pojąć, że smsy i piny stanowią słabszą formę
zabezpieczania przed zdalną kradzieżą tożsamości. Wciska je dalej
wszędzie, choć mam włączoną opcję zabezpieczeń kluczami sprzętowymi.
To kwestia biologiczna projektantów zabezpieczeń. Wymagana jest raczej
zmiana pokoleniowa i przyspieszona emerytura, bo inaczej nic się nie zmieni.

Pisałem już, że nie używam SMS

Po co się więc odpowiadasz na temat moich wątpliwości bezpieczeństwa
usłyg opartych o SIM w momencie przejścia na esim?

Post by Pixel®🇵🇱
wyświetla na ekranie. Owszem, znam ludzi którzy używają PIN i SMS. W
kompie nie zapisuję haseł do banku i zmieniam je co jakiś czas, na
dodatek używam "po staremu" do weryfikacji "karty zdrapki" żeby
wyeliminować "zdalną kradzież".

Ja też używam zdrapek w pko. Istnieje bardzo silny nacisk, ze strony
banku, na zmianę na "wygodne SMSy". Dla nich wygodne. Dla mnie
niebezpieczne. Banki nie stosują bezpiecznych metod, a jedynie takie,
które powodują akceptowalne straty. Dla nich akceptowalne, oczywiście.

Post by Pixel®🇵🇱
Na kontach mam porobione limity.

To nie jest osiągalne w wielu innych ważnych aplikacjach na telefonie.
Bezpieczeństwo to nie tylko banki. Mój dostawca usług zdrowotnych silnie
naciska na appkę. Appka ma taki poziom zabezpieczeń, jak każda inna
gównoappka. Dane, które tam są mogą być wykorzystane w przyszłości. na
to nie ma "limitu". Takich źródłem informacji i metainformacji,
zabezpieczonych "na odpierdol" jest od groma. Nic z tym nie zrobimy, bo
inaczej odetniemy biliard debili od usług, a tego nie chcemy.

Post by Pixel®🇵🇱
przejęcia konta. Nie wczytywałem się jeszcze jakie zabezpieczenia będą w
eSIM ale sądzę że tak łatwo nie będzie.

Rzecz w tym, że to bez znaczenia jak zabezpieczony jest esim. Tak samo
nie ma żadnego znaczenia jak zabezpieczony jest sim.

Jedynym, do tej pory, słabym ogniwem była Andżelika robiący duplikat na
dowód kolekcjonerski. Albo imbecyl wymyślający usługę teleplay.
Wszystkie zabezpieczenia w simie można było sobie w buty wsadzić.

Teraz nie ma już fizycznego zabezpieczenia. Andżelika będzie kroić chleb
w pierkarni, a duplikat esima załatwi się telefonicznie. Najlepiej na
nazwisko panieńskie pradziadka.

[Pixel®🇵🇱]

W dniu 15.04.2025 o 13:56, heby pisze:
[...]

Post by heby

Post by Pixel®🇵🇱
Pisałem już, że nie używam SMS

Po co się więc odpowiadasz na temat moich wątpliwości bezpieczeństwa
usłyg opartych o SIM w momencie przejścia na esim?

Może dlatego, że od zawsze uznaję usługi oparte o SIM jako
niebezpieczne. Nigdzie nie łączę usług w oparciu o numer telefonu (SIM
eSIM) stąd w sumie mi 'tita' nawet jeśli ktoś się podszyje.

Post by heby

Post by Pixel®🇵🇱
wyświetla na ekranie. Owszem, znam ludzi którzy używają PIN i SMS. W
kompie nie zapisuję haseł do banku i zmieniam je co jakiś czas, na
dodatek używam "po staremu" do weryfikacji "karty zdrapki" żeby
wyeliminować "zdalną kradzież".

Ja też używam zdrapek w pko. Istnieje bardzo silny nacisk, ze strony
banku, na zmianę na "wygodne SMSy". Dla nich wygodne. Dla mnie
niebezpieczne. Banki nie stosują bezpiecznych metod, a jedynie takie,
które powodują akceptowalne straty. Dla nich akceptowalne, oczywiście.

Post by Pixel®🇵🇱
Na kontach mam porobione limity.

To nie jest osiągalne w wielu innych ważnych aplikacjach na telefonie.
Bezpieczeństwo to nie tylko banki. Mój dostawca usług zdrowotnych silnie
naciska na appkę. Appka ma taki poziom zabezpieczeń, jak każda inna
gównoappka. Dane, które tam są mogą być wykorzystane w przyszłości. na
to nie ma "limitu". Takich źródłem informacji i metainformacji,
zabezpieczonych "na odpierdol" jest od groma. Nic z tym nie zrobimy, bo
inaczej odetniemy biliard debili od usług, a tego nie chcemy.

Zgodzę się tutaj jedynie z brakiem świadomości u szarego Kowalskiego
jakie zabezpieczenia w apkach są choćby "przeze mnie" akceptowalne. Nikt
mnie nie zmusi do czegoś, co wiem że jest gówniato zabezpieczone, gdzie
może narazić mnie na straty. Nie i koniec.

Post by heby

Post by Pixel®🇵🇱
przejęcia konta. Nie wczytywałem się jeszcze jakie zabezpieczenia będą
w eSIM ale sądzę że tak łatwo nie będzie.

Rzecz w tym, że to bez znaczenia jak zabezpieczony jest esim. Tak samo
nie ma żadnego znaczenia jak zabezpieczony jest sim.
Jedynym, do tej pory, słabym ogniwem była Andżelika robiący duplikat na
dowód kolekcjonerski. Albo imbecyl wymyślający usługę teleplay.
Wszystkie zabezpieczenia w simie można było sobie w buty wsadzić.
Teraz nie ma już fizycznego zabezpieczenia. Andżelika będzie kroić chleb
w pierkarni, a duplikat esima załatwi się telefonicznie. Najlepiej na
nazwisko panieńskie pradziadka.

Tak po prawdzie, nie przeszkadza mi to, gdzie pisałem, że niczego nie
wiążę z SIM czy numerem telefonu. Zawsze uznawałem, że ktoś mi może
telefon ukraść lub go zgubię...długie lata nawet nie stosowałem blokady
telefonu, żeby "znalazca" mógł odebrać i zadzwonić...wiadomo, że
złodziej tego nie zrobi, wobec czego nigdy nie pakowałem się w sytuację,
gdzie ktoś może to wykorzystać. Wiem tylko, że spora większość osób tego
nie rozumie. Mam wiele razy do czynienia z osobami, które podają mi
swoje dane, PINy, hasła...i widzę że robią to bezmyślnie, gdzie mam
wtedy nieograniczony dostęp do wszystkiego. Dlatego w sumie "nie czaję"
że Ty wskazujesz na brak fizyczności w przypadku eSIM, gdzie z mojej
strony jest to w zasadzie nieistotne czy prawie obojętne.

[heby]

Post by Pixel®🇵🇱
Może dlatego, że od zawsze uznaję usługi oparte o SIM jako
niebezpieczne. Nigdzie nie łączę usług w oparciu o numer telefonu (SIM
eSIM) stąd w sumie mi 'tita' nawet jeśli ktoś się podszyje.

Wykluczasz się cyfrowo. Nawet z takich trywializmów, jak InPost.

Gdyby nie ten owczy pęd do potwierdzania *wszystkiego* SMSami, to zmianę
na esim uznałbym za rozsądną.

Ale to przez te wszystkie usługi które są albo oparte o SIM albo ich nie
masz, mamy teraz absurdalną sytuację, gdzie rzeczy ważne dla mojego
życia wiszą na cienkim włosku kiepsko opłacanego pracownika salonu, a za
chwile AI w czacie operatora. Nazwisko panieńskie pradziadka stanie się
równie cenne co SSN w USA. Jak bym czytał "Maszynę różnicową" na żywo.
Tam też czyjeś życie mogło zależeć od znajomości jakiejś trywialnej danej.

To tak absurdalne, że ciężko to zrozumieć. I w efekcie coraz więcej
usług wisi na tym cienkim włosku bredząc o "zabezpieczeniach", no bo
przecież skoro banki tak robią...

Post by Pixel®🇵🇱
Dlatego w sumie "nie czaję"
że Ty wskazujesz na brak fizyczności w przypadku eSIM, gdzie z mojej
strony jest to w zasadzie nieistotne czy prawie obojętne.

Jeśli chcesz korzystać w dostępnych usług to nie masz wyboru, znaczna
częśc jest oparta o to gówniane rozwiązanie. W tym usługi od których
wręcz zależy życie ludzi, jak np. recepta, którą ktoś może Ci złośliwie
wykupić jeśli odczyta Twojego SMSa.

Jeśli zaś żyjesz w jaskini i nie uzywasz SMSów to problem Cie nie
dotyczy. Tylko że długo tak nie wytrzymasz, czekam na rozruszniki serca
z aktualizacją abonamentu przez SMS. Doczekam się. Poziom zdebilnienia
managerów w firmach rośnie lawinowo.

[Pixel®🇵🇱]

Post by heby

Post by Pixel®🇵🇱
Może dlatego, że od zawsze uznaję usługi oparte o SIM jako
niebezpieczne. Nigdzie nie łączę usług w oparciu o numer telefonu (SIM
eSIM) stąd w sumie mi 'tita' nawet jeśli ktoś się podszyje.

Wykluczasz się cyfrowo. Nawet z takich trywializmów, jak InPost.

Inpost mam na e-mail i app w sumie. OK, mam podpięty numer ale chyba nie
muszę. Sprawdzę czy muszę. Ostatnio nawet się wkurwiłem, bo stałem pod
paczkomatem a apka była wylogowana. Autoryzacja przyszła na SIM...ale
MUSIAŁEM autoryzować przepisując kod z e-mail bo kod z SIM nie działał.

Post by heby
Gdyby nie ten owczy pęd do potwierdzania *wszystkiego* SMSami, to zmianę
na esim uznałbym za rozsądną.
Ale to przez te wszystkie usługi które są albo oparte o SIM albo ich nie
masz, mamy teraz absurdalną sytuację, gdzie rzeczy ważne dla mojego
życia wiszą na cienkim włosku kiepsko opłacanego pracownika salonu, a za
chwile AI w czacie operatora. Nazwisko panieńskie pradziadka stanie się
równie cenne co SSN w USA. Jak bym czytał "Maszynę różnicową" na żywo.
Tam też czyjeś życie mogło zależeć od znajomości jakiejś trywialnej danej.

Linka obok podałem, że jednak eSIM jest bezpieczniejszy od SIM.

Post by heby

Post by Pixel®🇵🇱
Dlatego w sumie "nie czaję" że Ty wskazujesz na brak fizyczności w
przypadku eSIM, gdzie z mojej strony jest to w zasadzie nieistotne czy
prawie obojętne.

Jeśli chcesz korzystać w dostępnych usług to nie masz wyboru, znaczna
częśc jest oparta o to gówniane rozwiązanie. W tym usługi od których
wręcz zależy życie ludzi, jak np. recepta, którą ktoś może Ci złośliwie
wykupić jeśli odczyta Twojego SMSa.

Recepty mam w mObywatel/biometria. Nie potrzebuję innej apki.

Post by heby
Jeśli zaś żyjesz w jaskini i nie uzywasz SMSów to problem Cie nie
dotyczy. Tylko że długo tak nie wytrzymasz, czekam na rozruszniki serca
z aktualizacją abonamentu przez SMS. Doczekam się. Poziom zdebilnienia
managerów w firmach rośnie lawinowo.

j/w.

[heby]

Post by Pixel®🇵🇱
Linka obok podałem, że jednak eSIM jest bezpieczniejszy od SIM.

Nie ma to znaczenia, jeśli metodami socjotechnicznymi wygenerujesz jej
duplikat. Siła azbezpieczeń SIM jest dokładnie tak kiepska jak
najsłabsze ogniwo. Do dzisiaj była to Andżelika. Jutro będzie to chat
AI. Coś jak porządny zamek na dzwiach od rozpadajacej się szopy.

[Pixel®🇵🇱]

Post by heby

Post by Pixel®🇵🇱
Linka obok podałem, że jednak eSIM jest bezpieczniejszy od SIM.

Nie ma to znaczenia, jeśli metodami socjotechnicznymi wygenerujesz jej
duplikat. Siła azbezpieczeń SIM jest dokładnie tak kiepska jak
najsłabsze ogniwo. Do dzisiaj była to Andżelika. Jutro będzie to chat
AI. Coś jak porządny zamek na dzwiach od rozpadajacej się szopy.

Sądzę że jednak socjotechnika tutaj nie zadziała tak łatwo jak piszesz
ale nie wykluczam idioty/białkowca podczas autoryzacji u operatora.

[Pixel®🇵🇱]

Post by heby
Jeśli zaś żyjesz w jaskini i nie uzywasz SMSów to problem Cie nie
dotyczy. Tylko że długo tak nie wytrzymasz, czekam na rozruszniki serca
z aktualizacją abonamentu przez SMS. Doczekam się. Poziom zdebilnienia
managerów w firmach rośnie lawinowo.

...podobno w Biedrze stoją 'stacze' i słuchają numerów telefonów, które
kupujący podają. Potem cyk w regały i kupują na konto "czyjeś" oferty z
promocji :)

https://wiadomosci.wp.pl/nagranie-ostrzega-klientow-biedronki-nie-rob-tego-przy-kasie-7110547876653824a
:) Lepiej jednak mieć apkę czy kartę przy kasie :)

[J.F]

Post by Pixel®🇵🇱

Post by heby
Jeśli zaś żyjesz w jaskini i nie uzywasz SMSów to problem Cie nie
dotyczy. Tylko że długo tak nie wytrzymasz, czekam na rozruszniki serca
z aktualizacją abonamentu przez SMS. Doczekam się. Poziom zdebilnienia
managerów w firmach rośnie lawinowo.

...podobno w Biedrze stoją 'stacze' i słuchają numerów telefonów, które
kupujący podają. Potem cyk w regały i kupują na konto "czyjeś" oferty z
promocji :)

Ale to nie tyle "na czyjes konto", bo zapłacić trzeba, chyba że
wychodzą bez płacenia, a Biedra ściga.

Natomiast mogą ubiec w promocji.

Post by Pixel®🇵🇱
https://wiadomosci.wp.pl/nagranie-ostrzega-klientow-biedronki-nie-rob-tego-przy-kasie-7110547876653824a
:) Lepiej jednak mieć apkę czy kartę przy kasie :)

U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Z drugiej strony - niewielki problem kilka kont i kart sobie wyrobić,
więć po co taka hackerka ...



J.

[Pixel®🇵🇱]

Post by J.F

Post by Pixel®🇵🇱
...podobno w Biedrze stoją 'stacze' i słuchają numerów telefonów, które
kupujący podają. Potem cyk w regały i kupują na konto "czyjeś" oferty z
promocji :)

Ale to nie tyle "na czyjes konto", bo zapłacić trzeba, chyba że
wychodzą bez płacenia, a Biedra ściga.

Pojebauo? Skąd taki pomysł?

Post by J.F
Natomiast mogą ubiec w promocji.

No.

Post by J.F

Post by Pixel®🇵🇱
https://wiadomosci.wp.pl/nagranie-ostrzega-klientow-biedronki-nie-rob-tego-przy-kasie-7110547876653824a
:) Lepiej jednak mieć apkę czy kartę przy kasie :)

U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
Z drugiej strony - niewielki problem kilka kont i kart sobie wyrobić,
więć po co taka hackerka ...

Na kilka kart SIM?

[J.F]

Post by Pixel®🇵🇱

Post by J.F

Post by Pixel®🇵🇱
...podobno w Biedrze stoją 'stacze' i słuchają numerów telefonów, które
kupujący podają. Potem cyk w regały i kupują na konto "czyjeś" oferty z
promocji :)

Ale to nie tyle "na czyjes konto", bo zapłacić trzeba, chyba że
wychodzą bez płacenia, a Biedra ściga.

Pojebauo? Skąd taki pomysł?

No nie wiem ... wersja pierwsza to naliczyc na kasie samoobsługowej i
wyjśc bez płacenia, a kasa sobie zapamięta stałego klienta ... ale po
co naliczac na cudze konto, i po co w ogóle naliczać ...

Post by Pixel®🇵🇱

Post by J.F
Natomiast mogą ubiec w promocji.

No.

I to taka wielka strata?

Post by Pixel®🇵🇱

Post by J.F

Post by Pixel®🇵🇱
https://wiadomosci.wp.pl/nagranie-ostrzega-klientow-biedronki-nie-rob-tego-przy-kasie-7110547876653824a
:) Lepiej jednak mieć apkę czy kartę przy kasie :)

U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...
Z drugiej strony - niewielki problem kilka kont i kart sobie wyrobić,
więć po co taka hackerka ...

Na kilka kart SIM?

Tak. Karta nie jest problemem.

A w ogóle potrzeba kilka? może wystarczy adres e-mail ?

J.

[Pixel®🇵🇱]

Post by J.F
co naliczac na cudze konto, i po co w ogóle naliczać ...

Bredzisz.

Post by J.F

Post by Pixel®🇵🇱

Post by J.F
Natomiast mogą ubiec w promocji.

No.

I to taka wielka strata?

No spora. Ktoś chce sobie kupić w promocji i się okazuje, że nie może bo
jakaś kurwa mu ukradła promocję.

Post by J.F

Post by Pixel®🇵🇱

Post by J.F
Z drugiej strony - niewielki problem kilka kont i kart sobie wyrobić,
więć po co taka hackerka ...

Na kilka kart SIM?

Tak. Karta nie jest problemem.

Jest kosztem.

Post by J.F
A w ogóle potrzeba kilka? może wystarczy adres e-mail ?

Masz kartę Biedry? Nie masz to se doczytaj, jest w Internetach regulamin :)

[HG]

Post by J.F
U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?

[Pixel®🇵🇱]

Post by HG

Post by J.F
U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?

https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-lokalizator-gps-wykrywacze-wifi-16735341956
:)

[HG]

Post by Pixel®🇵🇱

Post by HG

Post by J.F
U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?

https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-lokalizator-
gps-wykrywacze-wifi-16735341956  :)

Znalazłam to:

https://allegro.pl/oferta/wykrywacz-urzadzen-podsluchowych-wykrywacz-podsluchow-kamer-bezprzewodowych-17238680152

Tylko ni diabła nie wiem jak to obsługiwać czy co dalej robić jak ten
wykrywacz znajdzie podsłuchiwacza (telefon) i nie wiem jak wygląda
pluskwa podczepiona w mieszkaniu.

[Pixel®🇵🇱]

Post by HG

Post by Pixel®🇵🇱

Post by HG

Post by J.F
U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?

https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-lokalizator-
gps-wykrywacze-wifi-16735341956  :)

https://allegro.pl/oferta/wykrywacz-urzadzen-podsluchowych-wykrywacz-
podsluchow-kamer-bezprzewodowych-17238680152
Tylko ni diabła nie wiem jak to obsługiwać czy co dalej robić jak ten
wykrywacz znajdzie podsłuchiwacza (telefon) i nie wiem jak wygląda
pluskwa podczepiona w mieszkaniu.

Przecież w linku, który podałaś, są obrazki "pluskiew" nie widzisz ich
czy jak? Jak znajdziesz to młotkiem i do śmieci :)

[HG]

Post by Pixel®🇵🇱

Post by HG

Post by Pixel®🇵🇱

Post by HG

Post by J.F
U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?

https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-
lokalizator- gps-wykrywacze-wifi-16735341956  :)

https://allegro.pl/oferta/wykrywacz-urzadzen-podsluchowych-wykrywacz-
podsluchow-kamer-bezprzewodowych-17238680152
Tylko ni diabła nie wiem jak to obsługiwać czy co dalej robić jak ten
wykrywacz znajdzie podsłuchiwacza (telefon) i nie wiem jak wygląda
pluskwa podczepiona w mieszkaniu.

Przecież w linku, który podałaś, są obrazki "pluskiew" nie widzisz ich
czy jak?

Żebym to ja wiedziała chociaż jak ta pluskwa wygląda. Nie mogę się połapać.

Jak znajdziesz to młotkiem i do śmieci :)

:-)

[Pixel®🇵🇱]

Post by HG

Post by Pixel®🇵🇱
Przecież w linku, który podałaś, są obrazki "pluskiew" nie widzisz ich
czy jak?

Żebym to ja wiedziała chociaż jak ta pluskwa wygląda. Nie mogę się połapać.

Grrr
https://www.alfatronik.com.pl/info/jak-wyglada-pluskwa-do-podsluchu/?srsltid=AfmBOopK3zWCR9v4oRTsqsgXXIxLEXsbuYPHkZEGeTA69VFO4QGJfZg1

Wpisz w google "pluskwa podsłuch" i przejdź na "grafika".

[HG]

Post by Pixel®🇵🇱

Post by HG

Post by J.F
U mnie staczy nie widać.
No ale może obsługa spisuje, albo ktoś pluskwę przyczepi i nagra ...

Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?

https://allegro.pl/oferta/wykrywacze-pluskiew-i-kamer-gsm-lokalizator-
gps-wykrywacze-wifi-16735341956  :)

Ok, dzięki. Sprawdzę.Tylko nie wiem jak taka pluskwa wygląda.

[jacaré wszystkim tutejszym i innym przeżuwaczom podpiczników, wodolejom i dupkom przepisywaczom banialuk z interśmietnika!]

Post by HG
Jak taka pluskwa wygląda i np. w mieszkaniu gdzie jej szukać?

ciotka, daj sobie spokój, aby ktoś fatygował komuś podłożyć podsłuch,
to musiałby mieć ku temu powody: ostra polityczna opozycja, skrajny
zakamuflowany przestępca, wichrzyciel w gangu przestępczym, przemytnik
albo już najprymitywniejsza forma jak łajdactwo czy prześladowanie.


ale co to wszystko (pluskwy) ma wspólnego z global system for mobile
communications (globalny system łączności ruchomej)?!


tu jest pulpa zaścianku przeżuwającego zużyte podpiczniki i nic więcej,
nie potrafiącego NIE przepisywać BZDUR z interśMIETNIKA (wodoleje
szarej wody)!
--
jacaré


http://youtu.be/ho4WK7UWbY8 http://youtu.be/eWThC-O1Jbs

http://youtu.be/gH9A29hr5ig http://youtu.be/dEwlrkyVfAE

https://przystanekhistoria.pl/pa2/tematy/zbrodnia-wolynska/

https://muzhp.pl/wiedza-on-line/kalendarium-zbrodni-wolynskiej-1943-1945/

































































































.































•





































































































•



























•

[ąćęłńóśźż]

InPost da się obsłużyć tradycyjnym mailem, nawet QR dostaniesz (no ale tu już musisz wyjść z bezpiecznego trybu tekstowego).


-----

Post by heby
Nawet z takich trywializmów, jak InPost.

[ąćęłńóśźż]

BTW co to jest teleplay?


-----

Post by heby
Albo imbecyl wymyślający usługę teleplay.

[heby]

Post by ąćęłńóśźż
BTW co to jest teleplay?

https://zaufanatrzeciastrona.pl/post/jak-zlodzieje-okradali-konta-bankowe-klientow-sieci-play/

[Pixel®🇵🇱]

Post by Pixel®🇵🇱
Nie wczytywałem się jeszcze jakie zabezpieczenia będą w
eSIM ale sądzę że tak łatwo nie będzie.

https://g.co/gemini/share/0131e04fc1f8 jak widać, łatwo nie jest. Z tego
wynika jednak, że trudniej niż przy SIM.

[J.F]

Post by heby

Post by Pixel®🇵🇱

Post by heby
Idę jednak o zakład, że przygłupy od projektowania zabezpieczeń znowu
to spieprzą, i w ten sposób ostatnioa bariera dla złodziei, czyli
Andżelika w salonie operatora, robiąca klona sim za piękny usmiech na
dowód kolekcjonerski, zniknie.

Sądzę jednak że karta SIM ma PIN/PUK podobnie jak eSIM...więc forma
zabezpieczenia raczej nie odbiega.

W przypadku SIM do oszustwa trzeba mieć jaja. Po dordze jest potrzebna
*jakaś* fizyczność.
Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow,
szukający dziur w zabezpeiczeniach appki gadu-gadu.

Masz na myśli hackerkę kluczy w e-sim?
A nie ma tak, że jak to ktoś potrafi złamać, to fałszywy sim nie jest
problemem ?

Post by heby

Post by Pixel®🇵🇱
Nigdy nie używałem i nie będę używał SMS do potwierdzeń z banku z
wiadomych względów :) Od tego są apki (np:IKO) z biometrią czy PIN.

Czyli zaufanie do chińsckich programistów OS telefonu.
Równie piękne ;)

A nie zaufanie do bankowych programistów?
Być może też chinskich.

J.

[heby]

Post by J.F

Post by heby
Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow,
szukający dziur w zabezpeiczeniach appki gadu-gadu.

Masz na myśli hackerkę kluczy w e-sim?

Nie, mam na mysli hackera, który może przejść esim w momencie jego
rejestracji w telefonie, albo najzwyczajniej wyczajający numer telefonu
i wyłudzający duplikat na podstawie wiarygodnych danych z przejętej
aplikacji i zdalnego dostępu do telefonu. W teoretycznym scenariuszu, w
skończonym czasie, nie ruszajac się z kanapy, mógłby przejść w kilka
godzin czyjś numer telefonu i wyprowadzić pieniądze z konta bankowego.
We wcześniejszym scenariuszu musiałbym ogolić się i założyć czystą
koszulę, czyli zabezpieczenie nie do przeskoczenia dla nerda.

Post by J.F
A nie ma tak, że jak to ktoś potrafi złamać, to fałszywy sim nie jest
problemem ?

Problemem nie jest łamanie, tylko wyłudzanie duplikatu. W przypadku esim
to może być łatwiejsze, bo na straży nie stoi Andżelika uzbrojona w
tipsy obronne, tylko jakieś AI po taniości i zmęczeni operatorzy po
drugiej stronie telefonu, którym płacą od ilości załatwionych spraw.

Post by J.F

Post by heby
Czyli zaufanie do chińsckich programistów OS telefonu.
Równie piękne ;)

A nie zaufanie do bankowych programistów?

Bankowi programiści wprawili wypasiony zamek z tytanową wkładką do
spróchniałych drzwi, ale śrubokręt do desek w szopie mają chińczycy.

Post by J.F
Być może też chinskich.

Bez znaczenia, to "właściciel" OSa ma dostęp do *wszystkiego*, w tym do
sekretów aplikacji bankowych. Myślenie, że chińczyków nie kusi aby do
ich wszelkich "nakładek graficznych" nie dodać małego surprise, jest naiwne.

Bezpieczeństwo aplikacji bankowej jest tyle warte ile zabezpieczenia
OSa. Czyli, w przypadku chińskich telefonów, nic.

To trochę jak mi kiedyś, z pełną powagą, opowiadała pracownica w banku,
żebym uważał jak się loguje, bo tylko jak jest obrazek kłódki, to jest
bezpieczne. To niebezpieczni ludzie, są za głupi aby pojąć co mówią i
jeszcze te brednie wrzucają innym do głowy.

[J.F]

Post by heby

Post by J.F

Post by heby
Dla ESIMa wystarczy spasiony nerd nudzący się w piwnicy rodzicow,
szukający dziur w zabezpeiczeniach appki gadu-gadu.

Masz na myśli hackerkę kluczy w e-sim?

Nie, mam na mysli hackera, który może przejść esim w momencie jego
rejestracji w telefonie, albo najzwyczajniej wyczajający numer telefonu
i wyłudzający duplikat na podstawie wiarygodnych danych z przejętej
aplikacji i zdalnego dostępu do telefonu. W teoretycznym scenariuszu, w
skończonym czasie, nie ruszajac się z kanapy, mógłby przejść w kilka
godzin czyjś numer telefonu i wyprowadzić pieniądze z konta bankowego.
We wcześniejszym scenariuszu musiałbym ogolić się i założyć czystą
koszulę, czyli zabezpieczenie nie do przeskoczenia dla nerda.

Bez przesady - nerdy takie rzeczy potrafią, ale lato idzie, to może
wystarczy przepocony t-shirt.

Post by heby

Post by J.F
A nie ma tak, że jak to ktoś potrafi złamać, to fałszywy sim nie jest
problemem ?

Problemem nie jest łamanie, tylko wyłudzanie duplikatu. W przypadku esim
to może być łatwiejsze, bo na straży nie stoi Andżelika uzbrojona w
tipsy obronne, tylko jakieś AI po taniości i zmęczeni operatorzy po
drugiej stronie telefonu, którym płacą od ilości załatwionych spraw.

No ale Andżelikę też zastąpi jakieś AI, i problemem może być adres
wysyłki ... a przecież ludzie się przeprowadzają.
Ale e-sim też trzeba jakoś wysłać ... na stary adres e-mail ?

Post by heby

Post by J.F

Post by heby
Czyli zaufanie do chińsckich programistów OS telefonu.
Równie piękne ;)

A nie zaufanie do bankowych programistów?

Bankowi programiści wprawili wypasiony zamek z tytanową wkładką do
spróchniałych drzwi, ale śrubokręt do desek w szopie mają chińczycy.

Post by J.F
Być może też chinskich.

Bez znaczenia, to "właściciel" OSa ma dostęp do *wszystkiego*, w tym do
sekretów aplikacji bankowych. Myślenie, że chińczyków nie kusi aby do
ich wszelkich "nakładek graficznych" nie dodać małego surprise, jest naiwne.

Kusi ich pewnie bardzo dużo rzeczy ... i kto wie, czy tylko kusi.
Ale tu właśnie rola bankowych programistów, aby śrubokręt nie
wystarczył.

Post by heby
Bezpieczeństwo aplikacji bankowej jest tyle warte ile zabezpieczenia
OSa. Czyli, w przypadku chińskich telefonów, nic.
To trochę jak mi kiedyś, z pełną powagą, opowiadała pracownica w banku,
żebym uważał jak się loguje, bo tylko jak jest obrazek kłódki, to jest
bezpieczne. To niebezpieczni ludzie, są za głupi aby pojąć co mówią i
jeszcze te brednie wrzucają innym do głowy.

Tak ich uczono.
Aż się okazało, że to nieprawda.

J.

[heby]

Post by J.F

Post by heby
skończonym czasie, nie ruszajac się z kanapy, mógłby przejść w kilka
godzin czyjś numer telefonu i wyprowadzić pieniądze z konta bankowego.
We wcześniejszym scenariuszu musiałbym ogolić się i założyć czystą
koszulę, czyli zabezpieczenie nie do przeskoczenia dla nerda.

Bez przesady - nerdy takie rzeczy potrafią, ale lato idzie, to może
wystarczy przepocony t-shirt.

Chodzi o masowość procederu. Musisz mieć słupa vs nie musisz albo musisz
sam vs nie musisz. Esima wyłudzić może nawet ktoś z Korei Północnej,
przecież to kwestia translatora, który obecnie jest bliski perfekcji.

Post by J.F

Post by heby
Problemem nie jest łamanie, tylko wyłudzanie duplikatu. W przypadku esim
to może być łatwiejsze, bo na straży nie stoi Andżelika uzbrojona w
tipsy obronne, tylko jakieś AI po taniości i zmęczeni operatorzy po
drugiej stronie telefonu, którym płacą od ilości załatwionych spraw.

No ale Andżelikę też zastąpi jakieś AI, i problemem może być adres
wysyłki

Ponieważ znacznie łatwiej jest to wysłać mailem, jestem prawie pewny, że
to będzie miało miejsce. Ostatnio orientowałem się czy można kupić esima
w krajach azjatyckich zdalnie. I wychodzi na to, że dostaniesz na końcu
qr kod mailem.

Post by J.F
... a przecież ludzie się przeprowadzają.
Ale e-sim też trzeba jakoś wysłać ... na stary adres e-mail ?

Pewnie na podany w momencie skłądania wniosku.

Post by J.F

Post by heby
Bez znaczenia, to "właściciel" OSa ma dostęp do *wszystkiego*, w tym do
sekretów aplikacji bankowych. Myślenie, że chińczyków nie kusi aby do
ich wszelkich "nakładek graficznych" nie dodać małego surprise, jest naiwne.

Kusi ich pewnie bardzo dużo rzeczy ... i kto wie, czy tylko kusi.
Ale tu właśnie rola bankowych programistów, aby śrubokręt nie
wystarczył.

Niewykonalne z poziou aplikacji. OS ma dostęp do aplikacji w 100%,
włącznie z możliwością debugowania krokowego. Jakiekolaiwk techniki
softwareowe ochrony sekretów nie mają sensu.

Jedyną opcją jest jakiś TPM w telefonie, ale kto te TPMy produkuje, no kto?

Ogólnie jesteśmy w dup... no chyba, że przygłupy pracujące w bankach
zauważą, że można mieć element poza telefonem, taki jak klucz sprzętowy.
Co ciekawe niektórzy nawet zauważyli, ale wyszło jak zwykle. Wymagana
jest zmiana pokoleniowa przygłupów bankowych na innych przygłupów, ale
może nieco bardzoej ogarniętych w kwestii It. Marzenia.

[Pixel®🇵🇱]

Post by heby
Ogólnie jesteśmy w dup... no chyba, że przygłupy pracujące w bankach
zauważą, że można mieć element poza telefonem, taki jak klucz sprzętowy.
Co ciekawe niektórzy nawet zauważyli, ale wyszło jak zwykle. Wymagana
jest zmiana pokoleniowa przygłupów bankowych na innych przygłupów, ale
może nieco bardzoej ogarniętych w kwestii It. Marzenia.

Sądzę że masz jakąś paranoję. Dam Ci mój dysk z kompa, który jest
zaszyfrowany...podam ci "serial" do Windows 11 OEM i go zarejestruj na
innego kompa. Podam Ci jakikolwiek zaszyfrowany plik, i go rozszyfruj.

eSIM jest szyfrowany a klucz ma operator... Nawet jak będziesz miał
roota i wyrżniesz cały folder to co zrobisz? Zwykły SIM idzie ukraść, bo
jest fizyczny. Myślisz, że eSIM obsługują megadebile i jest łatwo? No
nie jest (trochę poczytałem).

[heby]

Post by Pixel®🇵🇱
Sądzę że masz jakąś paranoję. Dam Ci mój dysk z kompa, który jest
zaszyfrowany...

To jest sekret trzymany *poza* urządzeniem.

Aplikacja bankowa trzyma "sekrety" w urządzeniu. Dodatkowo, aplikacja
bankowa wszelakie autoryzacje dostaje od użytkownika za pomocą kanałów
całkowiecie pod kontrolą OSu (pin, odcisk albo sms).

Czaisz różnicę?

W przypadki "zabezpieczeni aplikacji bankowej" wszystkie kanały z i do
aplikacji są kontrolowane przez OS.

Post by Pixel®🇵🇱
innego kompa. Podam Ci jakikolwiek zaszyfrowany plik, i go rozszyfruj.

Czyli nie rozumiesz czym jest "sekret poza urządzeniem".

To jest własnie zadanie TPMa, aby trzymać sekrety poza zasięgiem OS,
choć jednoczęsnie w tym samym urządzeniu. To jest zadanie kluczy
szyfrujących, aby trzymać sekrety fizycznie poza urządzeniem.

Dam Ci lepszy przykłąd: *ja* zainstaluje Ci Windowsa, ty zaszyfrujesz na
nim dysk i nie podasz mi hasła.

Zgadnij, czy dam radę go odszyfrować. Wszystkie chwyty dozwolone, możesz
założyć że jestem chińczykiem.

Post by Pixel®🇵🇱
eSIM jest szyfrowany a klucz ma operator...

esim, z definicji, działa na hardware producenta telefonu i wszelkie
sekrety są w nim jawne dla OSa telefonu. To znaczy, że można go np.
sklonować, albo informacje z niego, jak SMSy, przechwycić i przekierować
na dowolne inne urządzenie. To samo można z SIM.

Ale nie chodzi o zabezpieczenia esima. Są one bez znaczenia. Znaczenie
ma łatwość tworzenia duplikatu z pominięciem tych zabezpieczeń. Czyli na
krzywy ryj na czacie operatora "ratunku, jestem w Bytomiu i zgubiłem
telefon, dajcie szybko duplikat bo zjedzą mnie żule".

Post by Pixel®🇵🇱
Nawet jak będziesz miał
roota i wyrżniesz cały folder to co zrobisz?

Myślę że zmergowałeś dwa wątki dyskusji:
1) esim można na krzywy ryj zduplikować u operatora, więc po co komu
łamać jakieś szyfry.

2) root w telefonie to była uwaga na temat "zabezpieczeń w aplikacjach
bankowych" które są całkowiecie softwareowe i trywialne do złamania
jeśli posiadasz pełną kontrolę nad OSem.

Root w telefonie nie ma nic do esima. root w telefonie to tylko uwaga do
twierdzenia, jakie to magiczne zabezpieczenia mają appki bankowe. Nie
mają nic, jeśli OS jest pod kontrolą hackera. Jestem prawie pewny, że da
sięzrootować dowolne urządzenie, a metody rootowania są znane
odpowiednim firmą sprzedającym wszelakie Pegasusy.

Post by Pixel®🇵🇱
Zwykły SIM idzie ukraść, bo
jest fizyczny. Myślisz, że eSIM obsługują megadebile i jest łatwo?

Tak. Bo wydawanie duplikatu esima będzie musiało mieć miejsce. Dlatego
będzie łatwo. Ja postuluje, że nawet łatwiej, niż starcie 1:1 z
Andżeliką i jej tipsami.

[Pixel®🇵🇱]

Post by heby

Post by Pixel®🇵🇱
Sądzę że masz jakąś paranoję. Dam Ci mój dysk z kompa, który jest
zaszyfrowany...

To jest sekret trzymany *poza* urządzeniem.
Aplikacja bankowa trzyma "sekrety" w urządzeniu. Dodatkowo, aplikacja
bankowa wszelakie autoryzacje dostaje od użytkownika za pomocą kanałów
całkowiecie pod kontrolą OSu (pin, odcisk albo sms).
Czaisz różnicę?

Oczywiście.

Post by heby
W przypadki "zabezpieczeni aplikacji bankowej" wszystkie kanały z i do
aplikacji są kontrolowane przez OS.

Ok, traktuj zatem, że jest to komunikacja "bierna" a klucze ma bank +
dodatkowa autoryzacja (może to być cokolwiek w powiązaniu z hardware).
Windows ma podobnie. Jeśli nie zrobisz 100% klona (hardware-software) to
odpadniesz.

Post by heby

Post by Pixel®🇵🇱
innego kompa. Podam Ci jakikolwiek zaszyfrowany plik, i go rozszyfruj.

Czyli nie rozumiesz czym jest "sekret poza urządzeniem".

Doskonale to rozumiem. Ty nie rozumiesz, że 100% klon to pełen duplikat
hardware i software.

Post by heby
Dam Ci lepszy przykłąd: *ja* zainstaluje Ci Windowsa, ty zaszyfrujesz na
nim dysk i nie podasz mi hasła.
Zgadnij, czy dam radę go odszyfrować. Wszystkie chwyty dozwolone, możesz
założyć że jestem chińczykiem.

Nie rozszyfrujesz żadnego pliku, który skopiowałem z innego źródła :)

Post by heby

Post by Pixel®🇵🇱
eSIM jest szyfrowany a klucz ma operator...

esim, z definicji, działa na hardware producenta telefonu i wszelkie
sekrety są w nim jawne dla OSa telefonu. To znaczy, że można go np.
sklonować, albo informacje z niego, jak SMSy, przechwycić i przekierować
na dowolne inne urządzenie. To samo można z SIM.

No nie. Z SIM możesz, bo nie opiera się o unikalną infrastrukturę
hardware. eSIM się opiera.

Post by heby
Ale nie chodzi o zabezpieczenia esima. Są one bez znaczenia. Znaczenie
ma łatwość tworzenia duplikatu z pominięciem tych zabezpieczeń. Czyli na
krzywy ryj na czacie operatora "ratunku, jestem w Bytomiu i zgubiłem
telefon, dajcie szybko duplikat bo zjedzą mnie żule".

To też wymaga dodatkowych potwierdzeń i sprawdzania poświadczeń.
Wystarczy nawet hasło/werbalne/klucz...którego używam a bez niego
zostaję wpuszczony w kanał weryfikacji z pomiarem długości fiuta :)

Post by heby

Post by Pixel®🇵🇱
Nawet jak będziesz miał roota i wyrżniesz cały folder to co zrobisz?

1) esim można na krzywy ryj zduplikować u operatora, więc po co komu
łamać jakieś szyfry.

No właśnie nie jest łatwo i tutaj jest problem :)

Post by heby

Post by Pixel®🇵🇱
Zwykły SIM idzie ukraść, bo jest fizyczny. Myślisz, że eSIM obsługują
megadebile i jest łatwo?

Tak. Bo wydawanie duplikatu esima będzie musiało mieć miejsce. Dlatego
będzie łatwo. Ja postuluje, że nawet łatwiej, niż starcie 1:1 z
Andżeliką i jej tipsami.

No ok. Podaj zatem mój PESEL, hasło "werbalne" ostatni rachunek imię
panieńskie Matki i imię psa/cokolwiek co obecnie służy jako weryfikacja.
Tego w telefonie nie ma więc nie skopiujesz.

[Marcin Debowski]

Post by heby
Ponieważ znacznie łatwiej jest to wysłać mailem, jestem prawie pewny, że
to będzie miało miejsce. Ostatnio orientowałem się czy można kupić esima
w krajach azjatyckich zdalnie. I wychodzi na to, że dostaniesz na końcu
qr kod mailem.

Tylko to pewnie dotyczy prepaidów a nie postpaidów. Przy tych pierwszych
to faktycznie standardowa procedura, że kod przychodzi (również) mejlem.
Kupowałem różne esimy do różnych krajów/operatorów i nigdy nie
potrzebowałem nawet aplikacji sprzedawcy tych esimów (do których
instalacji zawsze próbują namówić).

[Pixel®🇵🇱]

Post by heby
To trochę jak mi kiedyś, z pełną powagą, opowiadała pracownica w banku,
żebym uważał jak się loguje, bo tylko jak jest obrazek kłódki, to jest
bezpieczne. To niebezpieczni ludzie, są za głupi aby pojąć co mówią i
jeszcze te brednie wrzucają innym do głowy.

Ostatnio byłem w banku i moja "opiekunka" potrzebowała zgody "wyższej"
do zalogowania się w kompie w ich systemie. Wezwała kierownika.
Kierownik podszedł i się zalogował...ja sobie patrzyłem na klawiaturę.

Zwróciłem mu uwagę, że widziałem jak się logował.
Zaśmiał się. Zapytałem go, czy mogę głośno powiedzieć jaki ma login i
hasło ale uprzedziłem, że będzie musiał to hasło natychmiast zmienić :)

No to jak? Odparł.

W banku nagle zapadła cisza (czyli podsłuchiwali)...a było tam 5 osób
obsługi i ja. Reszta sali pusta. Podałem głośno login i hasło :]

...chwilę później zmieniał hasło z innego kompa, tak, żebym nie widział...
Tak to działa :)

[dantes]

Post by Krzysztof 'kw1618'
Moim zdaniem to bardzo dobry pomysł. Każdy aparat telefoniczny ma
inikalny IMEI, powinno to wystarczyć.

Nie wystarcza. IMEI łatwiej zmienić niż zrobić klona SIM...
20 lat temu klona z tym samym numerem KI i IMSI danej karty SIM
robiło się raczej bezproblemowo do czasu jak
producenci zrezygnowali z Comp128v1.

Post by Krzysztof 'kw1618'
Teraz jest tak, że mimo iż każda karta SIM ma unikalny niepowtarzalny
numer,

Karta SIM ma kilka "numerów":
1. Klucz KI - tego nie zna nawet operator GSM - tylko producent karty
2. Klucz IMSI - tego zna operator i każdy IMSI-catcher w większym markecie
"śledzący" klientów, oraz każdy kto nie boi się RS232...
3. Nr seryjny na obudowie... ;)
4. Numer GSM przypisany przez operatora GSM dla danej SIM
a przyporządkowany do pary kluczy IMSI+KI .

Post by Krzysztof 'kw1618'
to gdy zmieniamy operatora, nowy operator przesyła swoją SIM.

Nowa SIM ma inny KI i IMSI do którego przypisywany jest w bazie
numer operatora GSM

Post by Krzysztof 'kw1618'
A
po co? Podejrzewam, że nie byłoby problemem do numeru nawet fizycznej
karty SIM przypisać usługi dowolnego operatora.

Widocznie jest "coś na rzeczy", bo kiedy operator wyrabiał
duplikat zagubionej / zepsutej karty SIM przypisywał ten sam numer tel
do nowej karty SIM, która ma oczywiście inny KI+IMSI...

Post by Krzysztof 'kw1618'
"Koniec fizycznych kart SIM jest przesądzony.
Wyciek pokazuje, jak
będzie przebiegał Najlepsze smartfony wydawane w 2026 r. porzucą
element, który jest z nami w telefonach praktycznie od zawsze. Chodzi o
karty SIM. Czy nadchodzi zmierzch dla tych kawałków plastików, który
praktycznie każdy z nas ma w swoim telefonie?[...]"

Na rynku są już dostępne fizyczne karty SIM na które można, "wgrać
zawartość", która trafia do eSIM.

Post by Krzysztof 'kw1618'
https://spidersweb.pl/2025/03/smartony-sztandarowe-flagowe-koniec-fizycznej-karty-sim-esim.html

.

[jacaré wszystkim tutejszym i innym przeżuwaczom podpiczników, wodolejom i dupkom przepisywaczom banialuk z interśmietnika!]

Post by Krzysztof 'kw1618'
Moim zdaniem

Obojętnie czy esim będzie czy nie, obojętnie czy teleSRAJ będzie gruby czy
chudy, ciężki czy lekki, obojętnie ile będzie miał pamięci, obojętnie ile
będzie kosztował, ZAWSZE będzie miał NADAJNIK, który ma wpływ na wprawianie
w rezonans komórek i w niej zawartej substancji biologicznej, prowadzący do
degeneracji DNA, inaczej wywołujący TRISOMIE 21 https://postimg.cc/9RNSnyMy
która można zaobserwować w krajach ZBOCZEŃCÓW teleSRAJnych, do których
zalicza się bezapelacyjnie neoPRL!
--
jacaré

https://przystanekhistoria.pl/pa2/tematy/zbrodnia-wolynska/

https://muzhp.pl/wiedza-on-line/kalendarium-zbrodni-wolynskiej-1943-1945/

































































































.































•





































































































•



























•





































































































•