Bankovní vlákno - půjčky, úvěry a zlodějny

[Hafi]

tady to máte komplet
https://zpravy.aktualne.cz/ekonomika/in ... f6b220ee8/

Ad Passkeys...už jsem na to před časem koukal, ale nějak jsem nepochopil to v čem by to mělo být bezpečnější, neb v současných telefonech je jakákoli biometrie změnitelná se znalostí hesla.

[karaya1]

už jsem na to před časem koukal, ale nějak jsem nepochopil to v čem by to mělo být bezpečnější, neb v současných telefonech je jakákoli biometrie změnitelná se znalostí hesla.

Je to bezpečnější v tom, že to je FIDO2, takže browsery mj. nativně kontrolují, že je doména správná. Útočníci, kteří zpravidla spoléhají na "překlepy" v doménách, tak mají smůlu, OS pro danou doménu vůbec správné passkeys nenabídne. Do jisté míry to dělají někteří správci hesel, kteří jsou jako doplněk prohlížeče - taky přihlašovací údaje vyplní jen na správné doméně. Tohle je ale OS a browser-level.

V podstatě pokud má něco naději být phishing-resistant, tak passkeys. Ani potvrzovací aplikace v mobilu to takhle dobře nedají.

Další výhodou je, že úplně odstraní hesla, což je typicky to nejslabší, co se v procesu autentizace vyskytuje. Každý uživatel by pro každý web měl unikátní náhodný klíč, navíc dostupný třeba z jednoho zařízení (mobilem můžeš odklepávat přihlášení např. na PC). A tím, že to je asymetrické a challenge-response, tak data breach tě vlastně z hlediska autentizace nezajímá . Jediné, co mě na google implementaci trochu odrazuje, je zálohování - jako obvykle to google chce shrnout pod sebe a nahrávat automaticky k sobě...

[mike]

tady to máte komplet

Diky. Zbytek clanku dle ocekavani Fakt doufam, ze se nechytnou a dojedou na to.

[pavproch]

Tohodle se trochu bojim. Ze se banky pod ruznymi zaminkami pokusi zrusit webove bankovnictvi a natlacit vsem mobilni aplikace.

Ty jo, to by byl (pro mě = blbý telefon, bez fernetu) docela průser, snad se to nestane.

[apuka]

Ty budes jezdit na prepazku, tu snad alespon nektere banky hned nezrusi. Nebo si zalozis ucet u Partners a potom budes kazdy pohyb delat pozvanim jejich "poradce", pardon bankere domu...

[pavproch]

IB24 čsob mám s čipovkou (= nikoli skrz potvrzovací SMS), musím doufat, že to nechají. MMB skrz SMS. Uvidíme, nepanikařím, až/jestli to přijde budu to (nevím jak) řešit.

[lojzmen]

Tak Česká Spořitelna mi poslala mejl:

Dobrý den, pane Lojzmene,
Je nám líto, ale na mobilech a tabletech se systémem Android 7 nebude od 1. února 2024 možné používat aplikace George a George klíč. Nebude je možné již ani otevřít.
To proto, že Android 7 už není dost bezpečný. Bezpečnost Vašich financí je pro nás opravdu důležitá, a tak tento zastaralý systém už nemůžeme podporovat.

Atd, atd. Mám si upgejdnout Androida (nejde to), nebo koupit nový mobil.
Placatý mobil mám "teprve" čtvrtým rokem.
Převedu peníze pryč a nastavim zprávu o příchozí platbě.
Budu dělat mrtvého brouka.

[pavproch]

Kura, sem fčíl potřeboval zaplatit kartou po fernetu a docela dlouho to nešlo (zkoušel sem EC/MC i VISA), paxe ale podařilo (VISA), kupodivu ale bez potvrzovací SMS z banky. No hlavně, že je zaplaceno.

[mike]

Bitcoin ceka na zasadni udalost a ten, kdo ji ma v rukou, zpusobi tohle. Klauni

sec.jpg (105.98 KiB) Zobrazeno 1145 krát

[Kjuba]

Mike: Ano, sledoval jsem to v přímém přenosu u kicoma na bitcoinovym kanálu na YT. Nachytali jsme se všichni v přímém přenosu. Ale během cca 3 minut vyšlo najevo, že je to scam.

Jako, že si nechá CES hacknout Twitterovej účet, to je teda hustý. Shodli jsme se na kanále, že je to pořádnej "crypto punk". Je to každopádně ostuda.

Otázka je, jestli to udělal někdo z krypto komunity ve snaze manipulovat trhem nebo nějakej anarchista pro prdel a zviditelnění.

Další otázka je, co na to papaláši z CESu. Ty budou asi slušně nasraný. Já teda myslím, že je už několik dní rozhodnuto a výsledek to už nezmění. Informace ze zákulisí tomu nasvědčují.

Odhaduju, že dnes po 15hod přijde oznámení. A bude to kladné vyřízení všech žadatelů o spotové BTC ETF v první vlně.

Někde jsem četl, že odhadovaná celková tržní kapitalizace všech BTC ETF po prvním roce existence bude přes 100 mld USD!!! To je hromada peněz.

Já osobně bych byl raději, kdyby to v první vlně teď neschválili. A schválili by to až v tom tuším březnu spolu s BlackRockem. BTC by mohl tím pádem teď dumpnout. A to bych se určitě svezl a přikoupil. Protože po schválení to asi naopak pumpne.

Tak uvidíme.

[mike]

SEC Jj, ostuda to je, ale jeste vetsi IMO to, ze to jeste nevyhlasili. Cekal jsem, ze to udelaji pred zacatkem obchodovani Jestli to udelaji po konci, tak mne pekne naserou, jelikoz mi tim rozbijou zitrejsi program...

A ano, taky predpokladam, ze uz je rozhodnuto a odkladat vyhlaseni na neurcitou hodinu je vylozene nezodpovedne az sproste

Osobne si spis myslim, ze kladne rozhodnuti uz je v cene a cekam spis "sell the news", ale klidne to muze byt naopak. Byl bych radej, kdyby to schvalili ted, umoznilo by mi to par veci poresit. Navic je kvuli tomu na opcich silene nafoukle premium, s tim se neda rozumne pracovat. Pak by to mohlo vyklesat do halvingu a pak zase rust.

Uvidime

[apuka]

Prominte, kluci, jen takovy maly skoro technicky dotaz...

že si nechá CES hacknout Twitterovej účet, to je teda hustý

Muzes neco udelat aby Ti nikdo hacknout ucet na Twitteru nemohl, i kdyby napr. hacknul celou databazi uctu?

Twitter nemam, nikdy me ani nezajimalo, jak to maji zabezpeceny (ale podle ruznych davnejsich ohlasu, co se ke mne dostaly ai nic moc).

[karaya1]

Muzes neco udelat aby Ti nikdo hacknout ucet na Twitteru nemohl, i kdyby napr. hacknul celou databazi uctu?

Záleží, z jakého úhlu se na to díváš. Pokud jsi v systému na úrovni DB, tak můžeš vkládat libovolné tweety, ani nepotřebuješ mít přístup k účtu jako takovému. Nebo si můžeš přepsat heslo a MFA na libovolnou hodnotu, čímž převezmeš kontrolu nad daným účtem.

Pokud jsi dumpnul třeba jen uživatelskou tabulku, tak to záleží na více věcech. Jednak jak mají udělanou autentizaci, tj. jak těžké je hashované hesla cracknout (jsou na to nějaké best practice, jaké funkce a jak použít; pohříchu to moc často nevidím v praxi) - na tobě záleží, jaké heslo si zvolíš. iloveyou není moc bezpečné A jednak záleží na druhém faktoru - jestli ho máš (pokud ne, jsou v SEC diletanti) a jaký ho máš (jestli to je třeba SMS, tak to je už zastaralé - viz SIM swapping a stovky milionů dolarů škod v takto kradených bitcoinech).

Pokud si chceš zabezpečit účet, zvol náhodné dlouhé heslo (klidně frázi) a silnou MFA.

Sranda je, že třeba Trumpovi "hacknuli" účet etičtí hackeři - dvakrát Pokaždé měl vypnutou MFA a pokaždé "stačilo" uhádnout heslo - jednou to bylo "yourefired" (údajně hláška, co říkal ve své reality show), podruhé tuším "MAGA2020!"

[mike]

K tomu jeste dodam: pokud takova organizace pouziva k informovani Twitter, tak si musi dat sakra pozor, aby si ho dobre zabezpecila. Jestli to nejde, tak ho proste nema pouzivat a ma informovat treba na tiskovkach nebo na vlastnim webu. Jejich zpravy jsou schopny zpusobit miliardove pohyby na trhu, to uz je nejaka odpovednost.

[mike]

Bitcoin ETF Chaos Memorialized on Blockchain, With Nod to 'Chancellor on the Brink' Reference

[Kjuba]

TVL to snad není možný.....

Jinak přesně, jak psal Mike. Jistou elementární odpovědnost vůči trhům by tihle chlapci mít teda mohli. Že nekomunikují prostřednictvím tiskovky bych chápal, ale zřídit si nějaký dostatečně zabezpečený informační kanál by teda mohli. Peníze jim na to snad nechybí....
Myslím, že tohle bude mít ještě dohru.

[mike]

boeing2.png (252.92 KiB) Zobrazeno 1090 krát

[Kjuba]

Teď mě vlastně ale napadlo, jestli jim (CESu) trochu nekřivdím. Já totiž vlastně nevím, jakou formou to budou ohlašovat. Jestli oni takhle důležitý věci opravdu komunikují přes Twitter. Třeba to vyhlásí nějak jinak a dotyčný hacknutím účtu chtěl jen vyvolat zájem.

Možná se pokusí z toho vyvléct s tím, že nějaký Twitter není validní pro taková oznámení a jako informační zdroj je bezcenný. Fakt ale je, že já o žádném jiném globálním info kanálu CESu nevím. To ale neznamená, že neexistuje.

Btw. ale tím, že ten Twitter používají takovým způsobem teda do světa moc kvalitní signál nevysílají. To jako určitě.....

[karaya1]

mike: takže sim swap. omg. Diletanti. Nevyznám se tolik v US gov cybersec regulacích, ale mám za to, že tohle je minimálně na hraně...

Insider trading mě položil

[mike]

No, ja tomu uplne nerozumim. Kdyz nemeli zapnutou dvoufaktorovou autentizaci, k cemu utocnik potreboval telefon? Twitter nemam, a tak mi asi neco unika.

Jj, ale chtel bych videt cloveka, ktery v takove situaci resi obchodovani na burze Vetsina lidi bud jeci nebo se modli

[mike]

Ti <pip> to zrejme vyhlasi az po skonceni obchodovani, ale rodeo zacina uz ted

[mike]

Tak to nakonec schvalili:

Priznacne je, ze sami nevydali seznam, ale pomerne krypticky dokument a seznam musi clovek tahat nekde z Twitteru...

Cele to podle mne probehlo strasne amatersky. Vcerejsi hack a dnes oznameni tesne pred koncem obchodovani, dokument se nejdriv objevil u nic na webu a pak zmizel, cizm zpusobili dalsi chaos na burze a nakonec si jeste neodpustili vyjadrit nevoli k bitcoinu jako takovemu. Protoze ke schvaleni byli v podstate prinuceni soudem, ktery Grayscale v lete vyhralo s tim, ze predchozi zamitnuti jejich ETF nebylo pouzitelne zduvodneno.

Vyvoj a postoj SEC je popsan v tomhle clanku: Out, Damned Spot! Out, I Say![1]: Statement on Omnibus Approval Order for List and Trade Bitcoin-Based Commodity-Based Trust Shares and Trust Units jednou z komisarek (jestli to spravne chapu), ktera je k procesu pomerne kriticka. Ocituju zaver:

Although this is a time for reflection, it is also a time for celebration. I am not celebrating bitcoin or bitcoin-related products; what one regulator thinks about bitcoin is irrelevant. I am celebrating the right of American investors to express their thoughts on bitcoin by buying and selling spot bitcoin ETPs. And I am celebrating the perseverance of market participants in trying to bring to market a product they think investors want. I commend applicants’ decade-long persistence in the face of the Commission’s obstruction.

Zajimave je, ze cena bitcoinu se po oznameni temer nezmenila. Uvidime zitra pri otevreni, zatim bych rekl, ze rozhodnuti bylo opravdu "priced in".

[Kjuba]

Ano, amatérské to nesporně bylo. A souhlasím i s tím, že v době toho fake oznámení už cena BTC zahrnovala schválení ETF. Čekal jsem, že reakce bude čistě v zelených svících.

Zajímavé bylo to že po fake schválení šel BTC dolů a pumpovalo Ethereum. Respektive poměr ETH/BTC

To jsem nějak nechápal, proč by mělo jít Ethereum nahoru? To jako, že je to dobrá zpráva pro budoucí ETF na altcoiny? Oni myslím taky požádali o spotová ETF založené na Etheru, ale tam je datum schválení/zamítnutí až nekd za 1/2 roku, ne?

Jak si to vykládáš Ty?

[karaya1]

No, ja tomu uplne nerozumim. Kdyz nemeli zapnutou dvoufaktorovou autentizaci, k cemu utocnik potreboval telefon?

Podrobnosti samozřejmě neznám, ale z formulace "obtaining control over a phone number" mi vychází sim swapping. Nevím, jak přesně Twitter funguje, ale z bitcoinové scény vím o tom, že k vysátí účtů se útočníci neštítili ukrást celou digitální identitu - třeba prolomili email*, resetovali heslo na cílové exchange a měli komplet přístup (reset hesla bez MFA je jednoduchý, se silnou MFA by takto taky nepochodili).

Takže třeba nešlo o přímý přístup na twitter, ale vlámání se do emailu, na který byl účet veden.

Před pár lety měl třeba i gmail zranitelnost, žes mohl "převzít" libovolný email, aniž bys znal heslo nebo recovery otázky, stačil sim swap.

*) swappeři např. detailně znají celý proces, takže po ukradeném přístupu změní přes podporu recovery otázky, resp. odpovědi na ně na svoje, a původní majitel účtu už nemá šanci se k němu kdykoliv jakkoliv dostat.

EDIT: tak Twitter umožňuje reset hesla přímo přes SMS :roll:

[mike]

Jak si to vykládáš Ty?

Tak, jak pises, ale spis takove veci radej moc neresim. Na burze si muzes zracionalizovat cokoliv tj. najit duvody pro pohyby obema smery. Cena je dana budoucim ocekavanim a cele je to v podstate davova psychoza

tak Twitter umožňuje reset hesla přímo přes SMS

Aha, tak uz je to jasne

[mike]

Zatim to vypada na "priced in" a "sell the news". Taky jsem si neco vzal.

Akorat jsem zjistil, ze nove ETF nemuzu koupit, protoze mne pred tim chrani EU

Ineligible for trading
  
This product requires a KID in English or in a language approved for your country. Retail clients can trade packaged retail products only if an appropriate KID is available. More information is available in https://ibkr.info/node/4718

A to vcetne GBTC, ktere obchoduju roky... Dneska jsem neco prodal a nemuzu to koupit zpatky za nizsi cenu. Ja ty EUkreteny tak nesnasim

Dokud nebudou opce, jsem nahrany. A tem to bude aspon par tydnu, jestli ne mesicu, trvat. Jedine, u ceho nemam zakaz, je IBIT. Nevim, jestli je to chyba nebo ten blby EU dokument fakt vytvorili.

edit: tak ne, uz i u IBIT se to objevilo...

[Kjuba]

Ty už si můžeš to ETF koupit? Já myslel, že je sice schváleno, ale prodávat se začne až od zítřka. Což btw. ukazuje na to, jak dobře byli žadatelé připraveni. Což tak trochu nepřímo potvrzuje domněnku, že to schválení bylo domluvené delší dobu....

I když prý hlasování 5ti členné komise dopadlo 3:2 a byl to hlas Genslera, který rozhodl. To je celkem vtipné.

Mě teda nákup vlastního ETF nezajímá. Do portfolia se mi to nehodí. Proč si kupovat papír, když si můžu koupit přímo BTC. Ale každý podle svého gusta.

[Hafi]

předpokládám, že to může být výhodnější z daňových důvodů, neb zisk/ztrátu můžeš započítat proti jiným obchodům

[Kjuba]

Hmm, nojo. To mě nenapadlo. Ale já nejsem trader, protože to neumím a nerozumím tomu. Ale to co píšeš dává smysl.

A asi jsou i celkem malé poplatky. Slyšel jsem něco jako 0.25-0.30%. To je prý méně než se čekalo.

[mike]

Ty už si můžeš to ETF koupit?

No, nemuzu. Ale jen kvuli EUkretenum. Jinak se normalne obchoduji vsechny uz dneska. S tim se pocitalo predem a byli na to pripraveni, ale jestli a co bude schvaleno se nevedelo.

předpokládám, že to může být výhodnější z daňových důvodů, neb zisk/ztrátu můžeš započítat proti jiným obchodům

Tohle a taky se da uplatnit 3 lete drzeni, pak se ze zisku dane neplati (a kdyby sveho casu Kalousek nebyl blb, tak to byvalo rok, coz by tady bylo mnohem zajimavejsi...)

Dalsi vec je, ze to muzu obchodovat normalne na burze jako jakoukoliv jinou akcii. Aniz bych musel blbnout s bitcoinovyma penezenkama a burzama. Plus k tomu casem budou normalni opce, coz je muj bezny pracovni nastroj. Ja to beru ciste jako spekulaci s jakoukoliv jinou akcii.

A asi jsou i celkem malé poplatky. Slyšel jsem něco jako 0.25-0.30%. To je prý méně než se čekalo.

Tohle bylo znamo predem, videl jsem to nekde myslim uz tyden dopredu.