«Сбербанк онлайн» крадет данные пользователей

Т.е. надо было разрешить ставить СБОЛ на срученные девайсы, а потом когда "продвинутый" юзер ловил бы трояна, который пи.здил бы деньги со СБОЛа, "продвинутый" юезр ныл бы, что сбербанк виноват?

Не так. Надо было либо доводить до ума систему безопасности приложения в том числе и на рутованных дроидах, либо если не в силах это сделать не дразнить людей.

Так вы сюда зашли на такой заголовок? Много народу почитало! Автор добился своего!

так поставьте посту минус, автор в следующий раз задумается какой заголовок писать.

Я сейчас специально в плеймаркет посмотрел описание программы. Там действительно об этом написано...

Это продакт плэйсмент. Типа реклама. Заметил что во многих рекламах по ТВ у актеров в руках почему-то айфоны. Как-будто Эпл оплачивает размещение айфонов в роликах.

...у конторы, нормальной...есть приложение...они его в гугл маркет тыдыщ-поклали =) на оф.сайте qr код выставили...скажи мне пжлста сколько пядей надо, чтобы скачать с НЕОФИЦИАЛЬНОГО ??? я просто интересуюсь....качайте откуда хотите, но чем вы думаете ?

И что? У вас официальный софт, хорошо. Но Андроид рутуется в пять секунд, вся файловая система как на ладони. Есть встроенные бэкдоры в сам андроид, их хакеры ищут и находят. Где приложение хранит пароли? В телефоне оно хранит, рут имеет доступ к этой информации. Ставлю троян. Узнал логин, посылаю на сайт сбера запрос на восстановление пароля, читаю СМС, подтверждаю смену пароля. Перевожу все деньги на разные кошельки, также перехватив СМС. Кроме этих уязвимостей, на маркете можно сделать фейковое приложение, с таким же дизайном, пользователь скачает его "официальным путем", пока гугл забанит приложение - пара лямов утечет. А есть пользователи, типа меня, без маркета, без аккаунта гугла, приложения ставлю с 4pda. И я в группе риска.

а с проститутками тоже надо без презервативов, ощущения с презервативами не те.

Вы реально верите, что презерватив защитит от всех болезней? Может лучше не с проститутками? Я тут как бы за это толкую.
Можно даже немного расширить, даже с приличными с виду дамами можно букет подхватить. Мало ли чем болел ее предыдущий ухажер.
Так вот с программами не надо стремиться быть пионером, подожди пока кто-то протестирует. Даже если все официально, а вдруг у вас кейлоггер и троян уже в телефоне?

Как не использовать смартфон для банковских приложений? Как жить то тогда?

Андроид дырявая система. На iOS и WP краж вирусами не бывает.

У андроида открытый код, делай не хочу.

дизлайк поставил сотрудник Сбера?

Это вы напрасно, сайтов может быть тысяча, всех мошенников не закроешь. Тем более, что злыдни на большой срок и не рассчитывают, несколько счетов распотрошили - бросили сайт. Пока СБ Сбера очухается, подаст жалобы и иски в суд, пройдет месяц. За это время сотня других сайтов откроется и также после отработки будет брошена. Даже Гугл не успевает за мошенниками, банит их сотнями, а они тысячекратно вылезают. Своя голова на плечах рулит.

СБ Сбербанка предупредила. Больше ей делать ничего не требуется. За тупость своих клиентов банк не отвечает.

Через телефон на даче оплачивал, но не через приложение Сбера, а Самсунг Пэй. Очень выручило, деньги в домике оставил, в ларьке был терминал. Много где плачу Самсунгом, очень удобно, два движения пальцем - оплачено.

что значит не верю? Когда пришел и забыл наличку на рынке... пуффф и заплатил...

а QR-код на гос квитанциях есть. Камерой телефона его считываешь и не надо вообще ничего заполнять. Просто фотографируешь любую квитанцию с кодом и программа ее оплачивает.

И на карте страшно деньги держать, проще создать минимальный счет и все держать на нем и с приложения за секунду и из любого места деньги туда-сюда кидать - элементарно.

Я надеюсь что это безопасно, но у меня и себ приложение и тинькоффа,

очень удобно

Дмитрий, согласен с Вами.
Все пополнения, оплата счетов и штрафов - это вечерком из дома под перекур и кофе с нормального компа.
А для остального есть банковская карта.

Я вас огорчу, но смс не страховка далеко.
Клон, перехват, отправка левой смс и профит. Просто пока мало кто этим заморачивается.

По поводу оплаты с телефона, как картой. Я видел мужики за 60 оплачивали так продукты в "ларьках".

Везде где есть оплата картой, будет работать и телефон.

Рынки нынче все с терминалами, в Москве во всяком случае.

Это в идеале, для параноиков. Вероятность перехвата СМС существует, но этот перехват не очень полезен. Т.е. сначала хакер должен подобрать логин для учетки Сбера, затем угадать телефон, привязанный к ней, установить на него троян. Я ХЗ как это провернуть, если только знать связки логин-телефон. А одноразовые пароли для подтверждения платежей вообще хацкеру не нужны.