שוב, צילומי הצ'קים בבנקים

[www 0]

@דוד ל.ט.

לא שחשבתי לרגע שאי אפשר, רק לספר לך שהרגע התקנתי אמולטור של Visual Studio, הפעלתי את המכשיר, לחצתי על המצלמה והופה צילם אותי.
כעת אני צריך זמן+אנרגיה. כשיהיה לי בס"ד ואז אתקין את האפליקציה של בנק מזרחי וכן לבדוק איך לצפות בתקשורת ואז לראות מה לעשות.

אני מדבר על אפליקציית בנק הפועלים, שעשרות אנשים ניסו לצלם בהצלחה צ'ק, וללא הצלחה.
הלוואי ואתה תצליח, זה יהיה בשורה של ממש!

פורסם במקור בפורום CODE613 ב28/07/2017 12:16 (+03:00)

[shraga 0]

הבעיה בצילום דרך האמולטור, הוא שהמצלמות אינטרנט במחשבים פחות מותאמות לצילומי מאקרו ולכן הברקוד בצ'ק לא נראה בצורה תקינה,
אני דווקא חשבתי (חיפשתי קצת ברשת ונראה לי שזה לא קיים) על דרייבר של מצלמת רשת וירטואלית שיהיה אפשר להכניס אליו תמונה (סריקה) קיימת והוא יציג אותה כביכול זה מגיע מהמצלמה בלייב, כך יסרקו את הצ'ק בצורה ברורה ואח"כ יכניסו לאמולטור של המצלמה, וכשיפעילו את המצלמה המצלמה תציג את הצ'ק בצורה ברורה ותקינה

פורסם במקור בפורום CODE613 ב29/07/2017 21:25 (+03:00)

[dovid]

בטח שקיים אמולטור מצלמה, השתמשתי בזה פעם. חפש webcam emulator.

פורסם במקור בפורום CODE613 ב29/07/2017 22:22 (+03:00)

[chagold]

@dovid אמר בשוב, צילומי הצ'קים בבנקים:

פועלים

סליחה על ההקפצה , אבל זה בדיוק קשור לנושא האשכול..

.
למישהו יש מושג אם משהו התקדם בנושא של ההפקדות מהמחשב (לבנק הפועלים)?

[dovid]

@chagold גם עוד ארבע שנים אל תקפיץ, כי אני אומר לך מראש: לא.
ללקוחות עסקיים יש איזשהוא API בלתי ציבורי שאין עליו תיעוד ועקבות באינטרנט...

[chagold]

במקרה הרלוונטי אני לקוח עסקי (השאלה שלי אודות חשבון עמותה).

[dovid]

@chagold רציתי לכתוב בסוגריים שכיון שזה לא שירות "אוטומטי" מדובר בתיאום מול הבנק, ונדמה לי שתיאום כזה עם רזולוציה כה טכנית מחייב שהלקוח העסקי חולש על עסק כמו שופרסל ולא מספיק להיות סתם "לקוח עסקי".
אבל ייתכן מאוד שאני טועה, לא תפסיד מלבדוק ולעדכן אותנו על מה קיבלת בתשובה מהבנקאי שלך/של העמותה.

[MusiCode]

אני לא מבין בזה, אבל:
א"א לפרק את האפליקציה של בנק הפועלים?
זה מקומפל?

משום-מה, הייתה לי הרגשה, שאפליקציות הן קוד שמתקמפל בהרצה.

אם זה לא נכון, צריך אפליקציה ספיציפית למעבד שלי?

[dovid]

@MusiCode אני מצטרף לדבריך, לא ע"י פירוק האפליקציה (מה מעניין הקוד?) אלא ע"י מעקב על התקשורת, אני חשבתי שזה אמור להיות פשוט. אולי יש עניין חוקי של שימוש בלי רשות אבל שימוש בלתי ציבורי לכאורה אמור להיות קל לחקות את פעולת האפליקציה.

[MusiCode]

איך אפשר לעקוב אחרי התקשורת של HTTPS?

[chagold]

פוסט זה נמחק!

[dovid]

@MusiCode מעולם לא השתמשת בפידלר?

[MusiCode]

@dovid לא. גם לא שמעתי על זה.
עכשיו בודק.
איך זה מפענח?

[yossiz]

זה יעבוד רק אם ניתן לשכנע את האפליקציה לסמוך על התעודה של fiddler

[dovid]

@yossiz זה בדרך כלל קל מאוד, ואם לא אז הנדסה לאחור כנראה גם לא תהיה קלה כלל.

[WWW]

@yossiz @dovid קודם כל בא נראה אתכם 'מתחברים' לפועלים באינטרנט בלי דפדפן ברקע.

[dovid]

@WWW אמר בשוב, צילומי הצ'קים בבנקים:

@yossiz @dovid קודם כל בא נראה אתכם 'מתחברים' לפועלים באינטרנט בלי דפדפן ברקע.

א. זה שתי דברים שונים בלי קשר
ב. אין לי חשבון בבנק פועלים

[WWW]

@dovid אמר בשוב, צילומי הצ'קים בבנקים:

א. זה שתי דברים שונים בלי קשר

1. למה?

2. בכדי לסרוק צ'ק ברור שצריך לעובר את השלב הזה.

3. כמובן לא לזה התכוונתי,
   התכוונתי לומר שלפחות בבנק הפועלים, זה מאד מאד מאובטח.
   כך שייתכן מאד שהאפליקציה מוגדרת להצפין את פרטי הבקשות עם תאריך ושעה / IMEI וכדו'.

בדיוק כמו שההתחברות מהאתר מוצפנת.

(אני לא הצלחתי להבין איך הם שולחים את הסיסמה).

כך שייתכן מאד שגם לאחר פידלר, יצטרכו תכנות לאחור. זה הכל.

[dovid]

@WWW יש לך כמה טעויות:

1. ככה, זה כמו השוואה מבזק לאוסם, יש שתי פלטפורמות להתחבר לבנק הפועלים, אחת בדפדפן ואחת באפליקציה והם לא בהכרח קשורות זה לזה לא בצד לקוח ולא בצד שרת.

2. זה לא מאוד מאוד מאובטח, אלא מאוד מאוד מבולבל ומסורבל. כל בלבול אפשרי לא מוסיף אבטחה אלא אולי טשטוש, שזה אולי צעד אבטחה נחמד בצד שרת, אבל בצד לקוח זה לא מביא תועלת לדעתי בכלל.
   כיון שהאפליקציה חדשה בהרבה מהאתר סביר ששם הלכו עם הראש ולא עם הקיר...
   אבל ייתכן שאתה צודק.

[WWW]

@dovid אמר בשוב, צילומי הצ'קים בבנקים:

שזה אולי צעד אבטחה נחמד בצד שרת, אבל בצד לקוח זה לא מביא תועלת לדעתי בכלל.

את זה לא הבנתי.