Hlavní navigace

Přes O2 Dobíjení lze relativně snadno zneužít platební kartu, ale zabezpečení je prý dostatečné

Jiří Macich ml. 11. 7. 2012

Služba O2 Dobíjení před časem byla rozšířena o možnost dobíjet kredit na předplacených kartách přes Internet prostřednictvím platební karty. Stačí vložit údaje o platební kartě a telefonní čísla k dobíjení. Pak lze kredit dobíjet i automaticky například v pravidelných intervalech nebo při klesnutí kreditu pod stanovenou úroveň. Jenže službu lze poměrně snadno zneužít. Uživatelský účet je chráněn heslem, které může mít maximálně osm znaků, mezi nimiž mohou být pouze číslice. Takové heslo…

Služba O2 Dobíjení před časem byla rozšířena o možnost dobíjet kredit na předplacených kartách přes Internet prostřednictvím platební karty. Stačí vložit údaje o platební kartě a telefonní čísla k dobíjení. Pak lze kredit dobíjet i automaticky například v pravidelných intervalech nebo při klesnutí kreditu pod stanovenou úroveň. Jenže službu lze poměrně snadno zneužít. Uživatelský účet je chráněn heslem, které může mít maximálně osm znaků, mezi nimiž mohou být pouze číslice. Takové heslo samozřejmě nesplňuje kritéria silného hesla.

Telefónica (O2) však tvrdí, že toto zabezpečení je dostatečné. „Například PIN k platební kartě má pouze čtyři znaky. A potenciální rizika při jeho ‚uhodnutí‘ či odcizení jsou ještě vyšší,“ uvedl Ctibor Jappel z tiskového oddělení operátora pro Lupu . Ovšem faktem je, že samotný PIN ke zneužití platební karty nestačí. Je potřeba také samotná karta nebo její padělek. Zde stačí uhodnout uživatelské heslo. Kdokoliv si pak může přes cizí platební kartu nechat dobíjet svůj kredit. 

Ctibor Jappel připomenul, že služba má doplňkové zabezpečovací prvky. „Mezi další bezpečnostní prvky on-line dobíjení O2 patří možnost zvolit si maximální limit dobití a dále požádat o potvrzení prostřednictvím jednorázového kódu (one time password) ve formě SMS vždy při každém dobití.“ Jenže nic z toho není ve výchozím stavu aktivní a podle našeho rychlého testu narušitel znající přístupové údaje k uživatelskému účtu může tyto ochranné prvky v nastavení jednoduše vypnout, aniž by o tom byl majitel uživatelského účtu jakkoliv zpraven.  

I přes zjevně nedostatečné zabezpečení operátor nepočítá, že by uznal reklamace dobíjení přes kompromitovaný účet. „Reklamace takového dobití by byla plně v kompetenci banky, které vydává kartu držiteli. Banka se při řešení reklamací řídí pravidly karetních společností.“ Jedinou obranou je tedy službu vůbec nepoužívat nebo alespoň zvolit náhodně vygenerované heslo, byť složené jen z číslic, které je prý nutné používat kvůli kompatibilitě služby s hlasovým telefonním automatem.

Našli jste v článku chybu?
Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Vitalia.cz: Analýza letáků: Na co lákají do prodejen?

Analýza letáků: Na co lákají do prodejen?

120na80.cz: 5 poporodních problémů a jejich řešení

5 poporodních problémů a jejich řešení

Vitalia.cz: Naučí vás péct kváskový chléb bez lepku i s lepkem

Naučí vás péct kváskový chléb bez lepku i s lepkem

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Root.cz: Nová třída SD karet A1 s vysokým výkonem

Nová třída SD karet A1 s vysokým výkonem

Lupa.cz: Google měl výpadek, nejel Gmail ani YouTube

Google měl výpadek, nejel Gmail ani YouTube

Lupa.cz: Babiš: E-shopů se EET možná nebude týkat

Babiš: E-shopů se EET možná nebude týkat

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

DigiZone.cz: Digi CZ výrazně zlevnila balíček HBO

Digi CZ výrazně zlevnila balíček HBO

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Vitalia.cz: Chtějí si léčit kvasinky. Lék je jen v Německu

Chtějí si léčit kvasinky. Lék je jen v Německu