1. Bezprawnik -
  2. Finanse -
  3. Ryzykowna luka? mBank pozwala na wymuszenie autoryzacji SMS, nawet wtedy, gdy sami wyłączymy taką opcję

Ryzykowna luka? mBank pozwala na wymuszenie autoryzacji SMS, nawet wtedy, gdy sami wyłączymy taką opcję

Serwis Zaufana Trzecia Strona donosi o pewnej "luce" w systemie transakcyjnym mBanku. W przypadku, gdy wyłączymy autoryzację SMS na rzecz autoryzacji w aplikacji mobilnej, wcale nie stajemy się dalecy od zagrożenia, płynącego od cyberprzestępców. Autoryzacja sms w mBanku - mimo jej wcześniejszej dezaktywacji - możne zostać pewnym trikiem wymuszona. 

Paweł Mering13.08.2018 20:31
Finanse
Nagłówki

Jak to możliwe?

Autoryzacja SMS w mBanku

Pewien internauta zauważył, że podczas przełączenia na "lekką" wersję serwisu transakcyjnego (https://m.mbank.pl, bądź https://lajt.mbank.pl) sam proces autoryzacji transakcji wygląda nieco inaczej. Lekka wersja serwisu nie obsługuje autoryzacji poprzez aplikację mobilną i niezależnie od jej aktywacji wymusza na użytkowniku autoryzację SMS. I to nawet, gdy sami ją sobie wyłączymy.

Podczas próby wykonania przelewu we wspomnianej, lekkiej wersji serwisu system od razu przekierowuje nas do podstrony z odpowiednim polem, w które należy wpisać kod z SMS.

Jak zauważyło nasze źródło, według strony internetowej mBanku tryb lajt miał pozwalać na dokonywanie jedynie zdefiniowanych przelewów.

Co ciekawe, w międzyczasie mBank zdążył zaktualizować stronę, usuwając zaznaczony powyżej punkt, który trochę kłócił się z rzeczywistym stanem rzeczy, bo tak naprawdę tryb lajt również pozwala na wykonanie przelewu niezdefiniowanego.

It's not a bug, it's a feature

Z jednej strony wydaje się, że taka luka w systemie zabezpieczeń wydaje się niedopuszczalna. Z drugiej jednak, przeznaczeniem trybu lajt jest udostępnienie kanału mobilnego osobom, które nie mają dostępu do aplikacji mobilnej. Sam tryb lekki serwisu transakcyjnego może być również wyłączony, chociaż nie wiem czy nie rozsądniejszym byłoby, gdyby był on domyślnie zdezaktywowany. Ot tak dla bezpieczeństwa użytkowników.

mBank zapytany przez serwis zaufanatrzeciastrona.pl o opisywaną sytuację odpowiedział

Jak widać, odpowiedź banku jest uspokajająca. Tryb lajt jest sam w sobie bezpieczny, bo zawiera szereg ograniczeń. Oprócz tego, że wiele typów operacji jest niedostępna, to funkcjonuje również wbudowany limit.

Dołącz do dyskusji

zobacz więcej:

aplikacja,bank,cyberprzestępczość,mbank,przestępstwo,samochód,SMS
Najnowsze
Warte Uwagi

70 polskich miast może zniknąć z mapy. Demografia właśnie wydała na nie wyrok

28.04.2026 16:02, Piotr Janus

Sprzedał cenną książkę na Allegro. Chciał na niej zarobić dwa razy i omal nie wpadł w kłopoty

28.04.2026 15:14, Aleksandra Smusz

W banku ING całkowite trzęsienie ziemi. Mają ofertę jak Revolut, są taryfy nawet za 200 zł miesięcznie

28.04.2026 15:00, Jakub Kralka

Gmina jednym podpisem może pozbawić twoją działkę wartości. Jest jednak sposób, by odzyskać pieniądze

28.04.2026 14:31, Rafał Chabasiński

Idziesz oddać krew? Jeden ruch może cię kosztować nawet dyscyplinarkę

28.04.2026 13:47, Rafał Chabasiński

Najniższa waloryzacja od dekady? W 2027 roku podwyżka emerytur może negatywnie zaskoczyć

28.04.2026 13:09, Edyta Wara-Wąsowska

Co piąty Polak dostał taką wiadomość. Oszuści ruszyli na podatników tuż przed 30 kwietnia

28.04.2026 12:41, Marek Śmigielski

Bloki z wielkiej płyty się nie zawalą. Nie słuchajcie tego straszenia

28.04.2026 11:49, Mateusz Krakowski

mBank ogłasza wielką zmianę. Chce, by jego klienci łatwiej kontrolowali swoje wydatki

28.04.2026 11:11, Edyta Wara-Wąsowska

No i znowu w Polsce pisze się ustawy - ojej, co za przypadek - pod jedną, konkretną firmę

28.04.2026 10:35, Mariusz Lewandowski

Niższy VAT i akcyza na paliwo do 15 maja. Co później z cenami paliw?

28.04.2026 10:14, Mateusz Krakowski

System kaucyjny będzie rozszerzony. Za te opakowania też odzyskasz pieniądze

28.04.2026 9:32, Edyta Wara-Wąsowska

Od 2028 roku zapłacisz za benzynę znacznie więcej. Nawet 65 groszy więcej na litrze

28.04.2026 8:38, Igor Czabaj

Zaznaczyłeś tę zgodę dla rabatu 5 zł lub pudełka próbek? To dlatego męczą cię telemarketerzy

28.04.2026 7:50, Joanna Świba

Kult własności to mit. Boomerzy też byli tylko lokatorami, dopóki państwo nie dało im mieszkań za grosze

28.04.2026 7:07, Aleksandra Smusz

Dlaczego nie chcecie już pić?! Niektórym jest z tego powodu przykro

27.04.2026 18:52, Rafał Chabasiński

W sieci pojawił się nowy portal Alior Banku. Robi wrażenie

27.04.2026 16:54, Jakub Kralka

Masz w domu akwarium? Lepiej uważaj, bo grozi ci kara do miliona złotych

27.04.2026 16:03, Marcin Szermański

Erste Bank Polska zdradził swoje plany. Agresywna oferta oprocentowania i wirtualny operator telefoniczny

27.04.2026 16:02, Jakub Kralka

Drobna literówka w fakturze, a problem na tygodnie. Tak teraz wygląda korekta w KSeF

27.04.2026 15:18, Rafał Chabasiński

Jeden druk w ZUS, a w portfelu kilkaset złotych więcej. Seniorzy nie powinni z tym zwlekać

27.04.2026 14:32, Edyta Wara-Wąsowska

100 zł kontra 15 zł za kilogram. Oto jak kupić mięso premium z pominięciem sklepowych marż

27.04.2026 13:41, Aleksandra Smusz

Majówka stała się testem statusu społecznego. Polacy szastają urlopem i pieniędzmi pod Instagrama

27.04.2026 12:59, Aleksandra Smusz

Masz hałaśliwego sąsiada lub biuro w klatce? Nowe przepisy pozwolą na to reagować

27.04.2026 11:45, Edyta Wara-Wąsowska

Jak rozliczyć wygrane u legalnego bukmachera? Przewodnik po podatkach

27.04.2026 11:09, Jakub Kralka

Nawet 173 tysiące złotych z PFRON na zamianę mieszkania. Sprawdź, kto może skorzystać

27.04.2026 10:55, Marek Śmigielski

Każdy Polak dał średnio 7 złotych na zbiórkę Łatwoganga. Pobito nowy rekord

27.04.2026 9:56, Marcin Szermański

Czy urząd może wyrzucić cię z własnego Facebooka? NSA odpowie na pytanie, które dotyczy każdego z nas

27.04.2026 9:17, Piotr Janus

Cud na rynku pracy. Pracodawcy masowo robią coś, do czego nikt ich nie zmusza

27.04.2026 8:28, Rafał Chabasiński

Zarabiasz 15 tys. zł, ale pracujesz po 300 godzin w miesiącu? Wciąż nie należysz do klasy średniej

27.04.2026 7:46, Aleksandra Smusz