Клиентом банка, который организовал двухфакторку по СМС, я бы ни за что на свете не стал. В Швеции все решили проще — каждому клиенту выдается генератор одноразовых паролей, который работает при ставленной карте (специальной или обычной банковской) и предоставлении пин-кода от карты.
Кроме того есть служба BankID, у которой тоже есть изъяны, но она не так дырява как СМС.
тип сообщения — 2 бита (SMS-DELIVER — доставка сообщения на мобильный телефон, SMS-DELIVER-REPORT — подтверждение доставки, SMS-SUBMIT — отправка сообщения с мобильного аппарата, SMS-SUBMIT-REPORT — подтверждение отправки, SMS-COMMAND — изменение параметров или удаление сообщения, сохраненного в центре SMS, SMS-STATUS-REPORT — уведомление отправителя о судьбе его сообщения).
Я насчитал 6 статусов. 2 бита = 2^2 = 4. Как передаются 6 статусов, если 2 бита позволяют передать только 4?
Плюс Visio стал менее доступен. Не входит в обычный пакет Office, по той же подписке MSDN его просто так не скачаешь, нужна особая подписка. Приходится пользоваться draw.io.
Но по идее реверсить и не надо, достаточно копии чипа на карточке :)
Кроме того есть служба BankID, у которой тоже есть изъяны, но она не так дырява как СМС.
Есть ли данное интервью на английском языке?
Я насчитал 6 статусов. 2 бита = 2^2 = 4. Как передаются 6 статусов, если 2 бита позволяют передать только 4?
Вообще-то «first in — first out».
Из руководства по бренду Bluetooth SIG:
Вот бы еще Episerver прогнать…