[jeesus188]

Keegi millegagi kindlasti tegeleb, aga probleem pole kadunud. Loodetavasti tegelevad nüüd õige asjaga

[napoleon]

See probleem ei pruugi tegelikult Telias olla, SMS võib ka kuskil kaugemal kinni jääda. Aga loodetavasti Telia tehnikud siis uurivad välja, kas jõuab üldse nendeni või jääb kaugemal rippu.... viimasel juhul ei pruugi muidugi lahenduse leidmine nende pädevuses olla

[indrpo]

Tuli vastus, probleem on juba spetsialistide käest läbi käinud.
PayPal SMS partner ei edasta mingil põhjusel sõnumeid Telia võrku. (siiapoole ei tule)

Lahendamist peab siis läbi PayPali ajama?

[Black66]

Tase. Paypal ütleb, et viga Telias ja Telia ütleb, et viga Paypalis.
Eks tuleb siis selle teadmisega edasi elada.

[jeesus188]

[LKits]

No selles mõttes jama värk - tahaks selle 2FA siis maha võtta, aga ei õnnestu...
Mul samuti Telia - mitmendat päeva proovin sisse saada - ei õnnestu.

[indrpo]

Minu võrguga kindlasti tegemist pole. Naljatilgad.

Küsimus on pigem selles, et kuskohast seda probleemi lahkama peaks, kui Telia võrku sõnumid sisse ei jõua, siis ei saa neid ju ka klientidele edastada.

Erinevate veebilehtede SMS teenusepakkujad on eraldiseisvad ettevõtted.
1. Kas Telia peaks küsima omal algatusel kolmanda osapoole teenusepakkujalt, et miks te meie võrku sõnumeid ei saada.
2. SMS teenusepakkuja klient! PayPal peaks küsima nendelt ise, miks te ei edasta tellitud teenuse alusel sõnumeid meie klientidele kes on nendes ja teistes võrkudes.

Antud juhul on PayPal selle teenuse eest maksja.

PS. niipalju veel, et Telia esitas pöördumise PayPalile sama rikkekirjeldusega.

[jeesus188]

[friik1]

Ma trügisin seda teemat PayPali mitmes kanalis aga escalationit ei saanud. Vähemalt nõusutusid nad ilma kinnitussõnumita 2FA maha võtma...

[jkevy]

[friik1]

Sinnasamasse Iirimaale helistasingi, mis PayPali kodulehel pakub. Mõlemad korrad sain mõne minutiga liinile...

[Oliverk]

Krt ikka ei tööta. Seda 2FA ei olnud vist väga kerge peale saada. Seepärast suurt kisa ei ole ja keegi ei viitsi liigutada. Aga kaua passida ei saa. Asju vaja tellida ja peab helistama vist.

[kevku]

SMS põhine 2FA ei ole turvaline ning selle kasutamisest peaks hoiduma.

[jeesus188]

[KillFrenzy]

[napoleon]

KillFrenzy, ja kui helistavadki operaatorile ja näitavad nagu helistaja oleks numbri omanik, siis mis sellega saavutatakse? Telia ei saada seda SMSi ikka ju mingile muule numbrile.... tegelikult isegi ei saa saata, sest mulle teadaolevalt SMS-de sisu ei logita.
Mis see kõige turvalisem oleks, selle üle võib lõputult jaurata kuna mingit rahvusvahelist ID kaardi ekvivalenti (veel?) pole, aga see 2FA annab ikka olulise lisaturva kuna puhtalt keyloggeri ega phishing mailiga paroole pihta pannes ei saa kontole ligi.

[A.S.]

Hiina häkker helistab meie mobiilioperaatorile ja kasutab suhtlemiseks guugli translaatorit? Äge, seda tahaks küll näha.

[jeesus188]

Hiinlane teab mu salasõna ka?
Ilma selleta saadetakse hiinlane pikalt

[LKits]

Nojah, hetkel tegin siis SEB virtuaalkrediitkaardi, et saaks vajaminevad teenused sellega maksta - PayPal 2FA SMS mulle igatahes kohale ei jõua.

[KillFrenzy]

[jeesus188]

[KillFrenzy]

Mis see fooliummüts enam aitab, kui keegi on sinuna esinedes tellinud uue sim ja sellega kontod tühjaks teinud.
Piisavalt andmeid isiku kohta teada ja libeda jutuga ma arvan et saab tellitud, kuller peaks vist kontrollima isikut aga enamasti on kõigil kiire kiire ja viskad suvalise konksu terminali ja tehtud.

[LKits]

2FA on juba loogiliselt võttes turvalisem, kui parool, sest tegemist on LISANDUVA turvalahendusega.

ehk x+1 on alati suurem, kui x

[KillFrenzy]

Ärge nüüd valesti aru saage, et seda ei peaks kasutama, kasutan isegi.

Aga tegemist pole mingi ulme hackiga, vaid kõige vanaaegsem meetod üldse, social engineering.

[LKits]

[jeesus188]

[Scott]

Kui te retardastani all USA-d ja teisi sellekandi riike mõtlete, siis sealsed mobiiltelefonid üldjuhul ei oma SIM-kaarti, vaid number on operaatori juures seotud aparaadi andmetega. Meil on selleks SIM-kaart.

(Mul on mitu Jänkistani moblat, kuhu pole võimalik SIM-kaarti sisse toppida; loomulikult ei ole meil võimalik neid ka sihtotstarbeliselt kasutada, kui kaameraga pildi tegemine välja arvata.)

[KillFrenzy]

[salatoimik]

[KillFrenzy]

Miks peab hiina häkker olema? Kohalik kõrgema lennuga ott egon ei kõlba?

Ja veelkord, mina ei ole andnud soovitusi kasutada sms 2fa või mitte, lihtsalt teoritiseerin võimalike nõrkuste kohta.

Social engineerides uus sim tellida on kordades reaalsem kui sinu pakutud variant et pangas haxxor töötab ja niimoodi raha ära kandib, et konto on 0 ja nii on ja nii jääbki.

[napoleon]

KillFrenzy, aga Eestis ei aida advanced ottegonist. Kui uue SIMi tellid, siis pead ütlema, et vana on varastatud/kadunud/katki ja vana läheb enne kinni kui uus teele pannakse ehk väga suure tõenäosusega paneb numbri tegelik omanik asjale enne käe vahele kui huiar selle SIMi kätte saab.

[KillFrenzy]

napoleon, väga tore kui nii on.

[Märt.]

Pealegi, opekas küsib sult kasutajatunnust ja neti kaudu pead veel rohkem võimlema, et saada sisse logitud iseteenindustesse.

[taimu]

Nonii, vähemalt minul tuli nüüd lõpuks SMS läbi.

[jeesus188]

[tere112]

"Your payment method isn't working. Do you want to try again with another card or bank?"

Keegi teab sellele lahendust? Oleks vaja saata raha 1200eur, pangakontol limiidi probleemi pole ja vajalik summa on ka kontol olemas.

[napoleon]

tere112, võimalik et paypal-l endal on mingi limiit. Teine asi võib olla kaardi limiit, see pole sama mis konto maksete limiit.

[tere112]

Jah, ongi nii, paypali enda limiit 500eur päevas. Ja ise seda tõsta ka ei saa, lihtsam variant siis juba pangaülekanne teha mul.

[KillFrenzy]

Oleneb mille jaoks, paypaliga on sul vähemalt mingi ostukaitse, pangaülekandega pole hiljem midagi teha.

[tere112]

No UK poest, autole valuveljed soov osta.

[Renka]

Miks krediitkaardiga ei maksa? Miks paypali on vahele vaja?

[napoleon]

Mina ka netis eriti krefiitkaardiga maksta ei taha, kui väga vaja siis teen selle jaoks SEB virtuaalkaardi. Kui igal pool oma kaardiandmetega lehvitada ja need ühel päeval jalutama peaks minema, siis pole ju aimugi kust/kuidas need jalutama läksid kui igale poole oma andmed paned.

[tere112]

http://www.bmautosport.co.uk/showroom/how_to_order.php

[Sold OUT]

[Renka]

[napoleon]

Paypal'i üks mõte ju selles ongi, et ei peaks igale kaupmehele oma kaardi andmeid jagama.
Üldiselt võivad andmed jalutama minna väga erinevatel põhjustel ja teatav ettevaatlikus on alati abiks.

[Renka]

[napoleon]

Renka, ütlen ausalt, et ma neid detaile nüüd nii täpselt ei tea, kuidas see CC makse toimub. Kunagi ammu olen kohanud küll lehti, kus tuleb andmed otse müüja lehel sisestada.
Aga üks koht kus kindlasti ka tänapäeval kaardi andmed teenusepakkuja kätte lähevad on hotellide broneeringute kinnitamine. Ei suuda praegu artiklit leida, aga see polnud väga palju aega tagasi kui oli mingi skandaal sellest, et broneeringute sh. ka kaartide andmed olla edastatud faksiga ja too faks vedeles pool päeva kuskil lauanurgal, kus igaüks seda näha võis.

[Renka]

Isegi kui CC andmed sisestad teenusepakkuja lehel siis see ei tähenda, et teenusepakkuja neid kuidagi näeks. Võid HTML koodist kasvõi järgi vaadata - vorm on üldiselt iframe sees ja asub maksegateway serveris. See tähendab, et tehniliselt on võimatu, et need andmed teenusepakuja käest mingilgi kujul läbi käivad. PCI DSS compliance nõuab seda ja kui süsteem ei vasta selle nõuetele siis on väga raske (või pigem võimatu) üldse CC maksete vastuvõtmist teostada.

[Hents3]