- użytkownik może posiadać w systemie konto
- posiadanie konta uprawnia do zniżki przy zakupie
- konto jest płatne, raz na rok
- przy zakupie można podać numer konta, by otrzymać zniżkę
- numer konta jest czterocyfrowy i jest podawany plaintextem przez otwarty kanał komunikacyjny
lol. przejmujesz numer konta za pomoca dowolnego sniffera pakietow lub phishingu, nastepnie wykorzystujesz numer do znizek, albo sprzedajesz na Allegro.
a system to pewnie jakis sklep internetowy, byc moze bazowany na osCommerce? zgaduje 
D4rky 
- 11 grudnia 2007 11:48:19
Dużo użytkowników ma ten system? Bo przy założeniu, że numer jest czterocyfrowy, to prawdopodobieństwo losowego trafienia może zrobić się całkiem duże.
Michał Górny - 11 grudnia 2007 13:05:58
Taki system istnieje... w sklepie Społem koło mojego domu. Przy kupowaniu mówi się kasjerce numer "karty" przy czym nie trzeba jej pokazywać, ani mieć przy sobie. Użytkownik, który kupował przede mną miał numer 6031.
remiq - 11 grudnia 2007 14:24:58
remiq - bu, a ja myslalem ze o system komputerowy chodzi, nawet myslalem o proof-of-concept code T_T
D4rky - 11 grudnia 2007 14:26:27
A ile można tylko komputery hackować Mitnick się do tego nie ograniczał.
remiq - 11 grudnia 2007 14:29:52
remiq - tak, pamietam, "hackowalem ludzi, a nie maszyny"
D4rky - 11 grudnia 2007 14:34:31
!Ona (0/0)