Fórum Root.cz

Ostatní => Odkladiště => Téma založeno: mikesznovu 05. 11. 2024, 08:41:13

Název: Není toto únos dialeru v Androidu?
Přispěvatel: mikesznovu 05. 11. 2024, 08:41:13
Není toto hijack aplikace dialer;telephony?
Že prý george ukáže zda číslo příchozího patří čsob?
Neco mi na tom smrdí...
https://www.mesec.cz/aktuality/aplikace-george-pred-prijetim-hovoru-zobrazi-ze-vam-volaji-z-ceske-sporitelny/
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: LivingLegend 05. 11. 2024, 09:31:31
Neni, delaj to jinak.

No cekam co budou delat az utocnik posle sms, ta te redirekne na stranku ktera zaridi notifikaci ze vola banka, a tam spusfnute cislo....
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: k3dAR 05. 11. 2024, 09:34:32
ne

predpokladam ze to bude podobne jako s overovaci SMS, 3rd app nema k tomu primo pristup, jen se pres systemovou sluzbu preda konkretni udaj, stejne tak fingerprint 3rd app take nema primo pristup k tvemu otisku, nebo ulozeni souboru do Download v aplikaci ktera nema opravneni k ulozisti...
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: Marek Staněk 05. 11. 2024, 09:34:55
čekal bych, že do appky přes data pošlou avízo, že volají, ideálně včetně čísla přes který hovor z GSM brány odchází, a apka to zkontroluje. a naopak vyhodí výstrahu nebo hovor rovnou zabije, pokud přijde hovor s CLIP jejich brány, a v aplikaci avízo nebude. akorát teda nevím, co budou dělat, když zrovna nebudu mít datový přenosy.
jako nejsmysluplnější by mi přišlo, kdyby z banky volali na hlasovýho klienta přímo v apce.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: LivingLegend 05. 11. 2024, 10:56:14
ne

predpokladam ze to bude podobne jako s overovaci SMS, 3rd app nema k tomu primo pristup, jen se pres systemovou sluzbu preda konkretni udaj, stejne tak fingerprint 3rd app take nema primo pristup k tvemu otisku, nebo ulozeni souboru do Download v aplikaci ktera nema opravneni k ulozisti...

Já ale nemyslel, že to vyvolá notifikaci přímo v aplikaci George atp. , ale spíše že půjde jen o redesign. Něco jako když potvrzuješ na Lupě (nebo jiném webu), že ti budou posílat notifikace do lišty.

Dokážu si představit, že to neosloví celou populaci, ale tu netechnickou část by to mohlo zaujmout. A jen to posílí důvěru volajícího…
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: Ivo2003 05. 11. 2024, 10:56:44
Volat na hlasového klienta přímo v appce - to by se dovolali jen na telefony co jsou právě online a spotřebovávalo by to data.

Jak funguje to volání na infolinku ČS z aplikace Google, kde je uživatel už ověřený?
Uživatel klikne v George volat do ČS, objeví se klasický dialer a může volat.
A je plně ověřený.
Jakým způsobem se to přes ten dialer přenese? Napadlo mě, že může být za telefonním číslem další DTMF kódy, ale nic tam není.
Nejspíše tedy software na infolince má informaci, že se uživatel právě ověřil a tak příchozí hovor co právě přichází je od ověřeného účastníka - ale co když bude v daný okamžik volat někdo úplně jiný a bude mít spoofnuté číslo?
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: Ivo2003 05. 11. 2024, 11:00:41
čekal bych, že do appky přes data pošlou avízo, že volají, ideálně včetně čísla přes který hovor z GSM brány odchází, a apka to zkontroluje. a naopak vyhodí výstrahu nebo hovor rovnou zabije, pokud přijde hovor s CLIP jejich brány, a v aplikaci avízo nebude. akorát teda nevím, co budou dělat, když zrovna nebudu mít datový přenosy.
jako nejsmysluplnější by mi přišlo, kdyby z banky volali na hlasovýho klienta přímo v apce.

Spíše se využívá zasílaní push notifikace, než že by něco sama aplikace George zobrazovala.
U google notifikací není třeba aby daná aplikace byla právě spuštěna a přesto notifikace příjde - zajišťuje to server google.
I když se aplikace dá do hlubokého spánku - tedy je aplikace zcela "odstavená" a ani nekomunikuje s internetem, tak třeba notifikace o zůstatku atd pořád chodí.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: rmrf 05. 11. 2024, 11:09:56
V telefonu musí být "něco", co přijímá hovor. To "něco" je buď appka Androidu, Googlu, od výrobce telefonu, nebo třeba od banky. Pokud se má zobrazit informace o tom, že volající číslo je z nějaké konkrétní banky, tak se to "něco" musí nějak spojit s bankou a volající číslo ověřit. Pokud to "něco" není přímo appka od banky, musí se to té minimálně té appky od banky dotázat. Takže se appka banky dozví o všech číslech, která na telefon volají. A protože pro dosažení funkčnosti té bankovní appky bylo nepochybně potřeba povolit všechna možná oprávnění, dá se předpokládat i to, že se bankovní appka dozví i čísla, na která se z telefonu volá. A jak tyto informace má appka od banky, má je s vysokou pravděpodobností i banka.
Jupíí

Kromě toho se informace o tom, s kým si voláme dozví appka (a její provozovatel), která nám zobrazuje, kdo nám volá, i když toho dotyčného vůbec nemáme v telefonním seznamu. Dá se to sice snad i vypnout, ale kdo to udělá? Ve výsledku nás šmírují na tolika místech, že si to ani nedovedeme představit.


Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: reddy1975 05. 11. 2024, 12:21:42
Není toto hijack aplikace dialer;telephony?
Že prý george ukáže zda číslo příchozího patří čsob?
Neco mi na tom smrdí...
https://www.mesec.cz/aktuality/aplikace-george-pred-prijetim-hovoru-zobrazi-ze-vam-volaji-z-ceske-sporitelny/

Tady nesmrdí nic.
Česká spořitelna, pokud vás nějaký zaměstnanec kontaktuje telefonem (obyčený hovor), pak máte možnost si ověřit, zda opravdu hovoříte se zaměstnancem této společnosti tím, že vám buď zaměstannec sám nabídne vlastní ověření přes aplikaci George případně si můžete ověření vyžádat sami - v aplikaci George se pak objeví notifikace s potvrzením.
Je potřeba mít na paměti, že je k tomu potřeba připojení k internetu, jinak se notifikace nedočkáte.

Takhle jsem nejednou ověřoval zaměstnance ČS, mám jistotu  :)

Oni, dle článku testují úplně nový způsob a i tak nejde o nic neobvyklého a bude odpadat nutost extra potrvrzování v aplikaci George, jak jsem popsal výš.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: reddy1975 05. 11. 2024, 12:29:18
Není toto hijack aplikace dialer;telephony?
Že prý george ukáže zda číslo příchozího patří čsob?
Neco mi na tom smrdí...
https://www.mesec.cz/aktuality/aplikace-george-pred-prijetim-hovoru-zobrazi-ze-vam-volaji-z-ceske-sporitelny/

Tady nesmrdí nic.
Česká spořitelna, pokud vás nějaký zaměstnanec kontaktuje telefonem (obyčený hovor), pak máte možnost si ověřit, zda opravdu hovoříte se zaměstnancem této společnosti tím, že vám buď zaměstannec sám nabídne vlastní ověření přes aplikaci George případně si můžete ověření vyžádat sami - v aplikaci George se pak objeví notifikace s potvrzením.
Je potřeba mít na paměti, že je k tomu potřeba připojení k internetu, jinak se notifikace nedočkáte.

Takhle jsem nejednou ověřoval zaměstnance ČS, mám jistotu  :)

Oni, dle článku testují úplně nový způsob a i tak nejde o nic neobvyklého a bude odpadat nutost extra potrvrzování v aplikaci George, jak jsem popsal výš.

Zapomněl jsem dodat, aplikace George bude díky této nové funkcionalitě potřebovat přístup k telefonním hovorům, aby mohlo identifikovat volajícího bankéře České spořitelny.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: LivingLegend 05. 11. 2024, 12:51:59
No nepotrebuji pristup k tel hovorum.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: michaelscz 05. 11. 2024, 13:01:02
Tady nesmrdí nic.
Česká spořitelna, pokud vás nějaký zaměstnanec kontaktuje telefonem (obyčený hovor), pak máte možnost si ověřit, zda opravdu hovoříte se zaměstnancem této společnosti tím, že vám buď zaměstannec sám nabídne vlastní ověření přes aplikaci George případně si můžete ověření vyžádat sami - v aplikaci George se pak objeví notifikace s potvrzením.
Je potřeba mít na paměti, že je k tomu potřeba připojení k internetu, jinak se notifikace nedočkáte.

Takhle jsem nejednou ověřoval zaměstnance ČS, mám jistotu  :)


Jenže X krát potvrzeno, že kdy volám, nefungují data ani jedné straně. Potvrzeno když něco řeším se zákazníkem a chci aby odsouhlasil 2FA od MS a nedočkáme se, musí se zavěsit.

Jinak tíhnutí k něčemu, co má vzbudit důvěru zase jen povede k tomu, že podvodníci zfalšují to oznámení.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: Ivo2003 05. 11. 2024, 13:52:19
Aplikace George nemá u mne přístup k telefonu, ani si jej nežádala, přesto se notifikace při vyžádaném ověření objevují a taky jde volat z aplikace george - vyžádá si jen spuštění dialeru, kde je předvyplněné číslo. Ale přístup k seznamu čísel nemá.

U ověření příchozích hovorů nejspíše jdou cestou:
Volá bankéř - paralelně se s odchozím hovorem vyšle do mobilu notifikace
Než cesta:
Volá bankéř - mobil si zkontroluje číslo a spojí se s bankou pro jeho ověření

Souběžně data a hovor jsou běžná funkce už od dob 3G sítí, tedy tak od roku 2008.
Dnes už ale 3G není, takže pro souběžné data je nutné mít telefon s VoLTE.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: David 05. 11. 2024, 16:56:17
Nevím, jak použít VoLTE, ale je běžné, že data při hovoru opravdu nejdou. Je potřeba mít Wi-Fi.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: Ivo2003 05. 11. 2024, 18:08:53
Telefon který nemá VoLTE tak musí při hovoru se přepojit z 4G sítě do 2G sítě a využít 2G síť pro hlasový hovor. Ta ale neumí souběžně data i hovor.
Takový telefon bude mít problém i při ukončení provozu 2G sítí - už z něj nepůjde volat.

Telefony co umí VoLTE, by jej měly mít aktivní automaticky. Pak jde přenášet data a hovořit souběžně. Stejně jako to šlo u 3G telefonů (3G umělo souběžně hlas i data).
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: LukePole2 05. 11. 2024, 20:50:48
Každý telefon, který má LTE, tak má i VoLTE. Akorát u operátorů T-Mobile a Vodafone už nelze VoLTE v menu telefonů nijak zapínat nebo vypínat, je to automaticky nastaveno na zapnuto. Pouze u O2 tato možnost ještě je, ale nejspíš už stejně dlouho nebude.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: k3dAR 06. 11. 2024, 09:58:45
[...] Jenže X krát potvrzeno, že kdy volám, nefungují data ani jedné straně. [...]
Nevím, jak použít VoLTE, ale je běžné, že data při hovoru opravdu nejdou. Je potřeba mít Wi-Fi.

VoLTE = Voice Over LTE - pouzivam asi 7let, a pri hovoru (pokud jsem na signalu s LTE) data vzycky funguji, prave proto ze se z 4G/LTE neprepne na 2G pro hovor, ale zustane spojeno na LTE a hovor probiha pres data a tedy data take jdou...

Ze to nekomu nejde muze mit nekolik duvodu:
1. ma starej telefon co to jeste neumi (a z 99% to bude i nekolik let davno aktualizacemi nepodporovany telefon)
2. nejake smecko telefon z ciny
3. stara sim karta (vymenu udela operator zdarma samozrejme se zachovanim cisla)
4. u operatora to nema aktivovane (coz mozna plati pro ty stare sim, u novych to asi bude automaticky zaple vzdy)
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: mark42 07. 11. 2024, 10:25:59
5. Aktivovanie u operatora nie je len podla SIM ale aj podla modelu telefonu, takze smecko telefony s prepisanym IMEI mozu mat problem.

1b/2b) niektore telefony VoLTE podporuju az po nastaveni (VoLTE nie je default ON, a niekedy aj polozku v menu treba nejakym sposobom odomknut, toto bol casty pripad telefonov Xiaomi)
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: k3dAR 07. 11. 2024, 14:19:18
@mark42

s Xiaomi nevim, ja to pouzival s Nokia, Motorola a ted Fairphone5 (tam VolTE (i VoNR = ala VoLTE ale pres 5G) neni rucne prepinatelne ale aktivni rovnou, prepinac mam dostupnej jen na VoWIFI)
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: mark42 08. 11. 2024, 08:55:36
Ja mam dva rozne samsungy, oba maju prepinac "VoLTE calls SIM1" resp. SIM2, kde sa da VoLTE manualne vypnut.
Predtym som mal Xiaomi Mi A2 Lite, tam bolo na spristupnenie polozky v menu zadat USSD kod *#*#86583#*#*
Podobny kod fungoval na viacerych Xiaomi tej ery :)
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: Ivo2003 08. 11. 2024, 10:18:55
Každý telefon, který má LTE, tak má i VoLTE. Akorát u operátorů T-Mobile a Vodafone už nelze VoLTE v menu telefonů nijak zapínat nebo vypínat, je to automaticky nastaveno na zapnuto. Pouze u O2 tato možnost ještě je, ale nejspíš už stejně dlouho nebude.
Každý telefon ne. Spousta starých telefonů VoLTE neumí a nebo ho neumí v českých sítích.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: LukePole2 08. 11. 2024, 10:40:44
Každý telefon určený pro CZ, který má LTE, tak má i VoLTE. A to dokonce i ten tlačítkový, viz nějaká Nokia. A staré telefony obvykle LTE neuměly, max. tak 3G. Samozřejmě není vyloučeno, že nějaký exotický model LTE má, ale VoLTE nikoliv, ale to musí být skutečně jenom velmi ojedinělá výjimka.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: Ivo2003 08. 11. 2024, 11:41:39
Aha, takže i staré telefony okolo roku 2013, které měly LTE tak uměly i VoLTE?
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: LukePole2 08. 11. 2024, 13:02:45
Samsung měl první telefon s podporou VoLTE u modelu Galaxy S III LTE, což je polovina roku 2012.
Název: Re:Není toto únos dialeru v Androidu?
Přispěvatel: Zopper 08. 11. 2024, 21:10:45
Pro použití VoLTE musí být i nějaká minimální úroveň signálu, jinak downgraduje na 2G, i když LTE ikonka svítí, ne? A pak se do toho ještě vrtá dual SIM, kde telefon může zvládat VoLTE jen na eSIM nebo naopak fyzické, nebo odpojit jednu simkartu při hovoru přes druhou.