Skip Pay

[jir.vesely]

Tuhle stránku vidět nějakej člověk, co se zabývá cyber security, tak ho trefí šlak bankovní aplikace, neaktuální verze a ještě stažená z neověřeného zdroje…

[MirekM.]

Osobně si ji instalovat ani náhodou nebudu, mám rád své peníze a KK SkipPay a nerad bych o ni ze strany banky přišel ...

[aaaa]

Zadne strachy, ja jsem spolehlivy security zdroj, ta appka je v poradku.

[wurk]

ta aplikace je nejak podepsana, takze integrita se da overit

[aaaa]

Kdo se boji a neopatrne aktualizoval, musi zustat u nove verze bez teoreticke moznosti uhrazeni splatky kartou.

[stepano]

To spíš bude účtovací období kreditky kterou jí splácí.
Mám jednu která vrací za splácení Skip pay 1%, max 350 Kč a taky má účtovací období k 10.

Máme tu stejnou KK. Taky čekám do 11. a pak se pokusím SkipPay zaplatit v appce kartou.

[Lenny__]

To by bylo super.

https://www.edisk.cz/stahni/72507/skip-pay-4698-27.94-mb.html/

Pro všechny "security experty"

Tento apk je z google play, je podepsany správným certifikátem od Googlu a podpis sedí, takže s ním nebylo nijak manipulováno.

(keytool je součást Java runtime, kterou si může každý stáhnout z Oracle/OpenJDK apod)

Kód: Vybrat vše

# keytool -printcert -jarfile "Skip Pay 4698.apk"
Signer #1:

Signature:

Owner: CN=Android, OU=Android, O=Google Inc., L=Mountain View, ST=California, C=US
Issuer: CN=Android, OU=Android, O=Google Inc., L=Mountain View, ST=California, C=US
Serial number: 38026d224c616308d29050bf5c9bac3e6cf140b7
Valid from: Thu Sep 05 10:20:45 CEST 2019 until: Sun Sep 05 10:20:45 CEST 2049
Certificate fingerprints:
    SHA1: 9F:D4:1A:0D:5F:D8:6C:D3:3C:F7:AF:11:AE:E6:B8:00:F7:C3:34:56
    SHA256: 65:9C:31:45:7E:F3:6B:CF:AD:B9:0C:04:2F:47:92:DA:94:41:51:00:C0:2B:9D:77:F6:55:56:14:84:71:78:D9
Signature algorithm name: SHA256withRSA
Subject Public Key Algorithm: 4096-bit RSA key
Version: 3

Extensions:

#1: ObjectId: 2.5.29.19 Criticality=false
BasicConstraints:[
  CA:true


[bodyczech]

Potvrzuji stale moznost platby kartou bez updatu appky.

[aaaa]

Tak doufejme, ze to vydrzi co nejdele.

[Dr.D]

Ano, i na jablečné platformě se podařilo zaplatit kartou:-)
Jsem zvědav, zda to půjde i v lednu, ale moc tomu nevěřím...

[MirekM.]

U mě již game over, ale napadly mě tyto možnosti proč vám to ještě prošlo:
1. APP je napsaná tak, že není možné starou verzi zakázat a vynutit použití jen nové.
2. Splátku kartou není možné v systému zakázat.
3. Programátoři změny dle bodů 1. a 2. neumí.
4. Při asi nepatrné ztrátě banky se bance nevyplatí něco se starou APP nebo systémem dělat.

[myšpulín]

Kvůli Skippay jsem zakázal automatickou aktualizaci aplikací a ručně povoluji všechny kromě Skippay.
Dnes mi zaplacení kartou fungovalo.

[fijosh]

Proč to dělat jednoduše, když to jde složitě..
Automatické aktualizace jde v Play Store vypnout pro jednotlivé aplikace, není potřeba je vypínat globálně.

Mimochodem za zaplacení vyúčtování za listopad převodem je +20 Kč k dobru.

[Tomm001]

Nám to prošlo z jednoho prostého důvodu a z tvých důvodů to je bod 1 a 2.
SP patří pod ČSOB a smart od ČSOB mě nepustí přes přihlášení, dokud si nestáhnu novou verzi aplikace. Nevím, zda má SP a ČSOB oddělenou sekci vývojářů, nicméně kód bude napsaný jinak. Tudíž platbu kartou z nové aplikace jednoduše odstranili a pustili ji jako aktualizaci, jen to nemají ošetřené jejím vynucením. Pro nás jen dobře. Otázkou však je, kolik lidí mělo stejný nápad a kartu teď využili, ale myslím si, že oni na to stejně přijdou, pokud byla provedena byť jen jediná platba.
Takže budeme čekat, jak na to zareagují a co bude dál.

Mimochodem za zaplacení vyúčtování za listopad je +20 Kč k dobru.

To jsi dostal za platbu převodem ne? Já zaplatil normálně částku, kterou jsem měl ve vyúčtování.

[fijosh]

Ano, pardon, vypadlo mi to důležité slovo "převodem".
Opraveno.