Voce pode estar certo Richard, na teoria o warsaw serve para criptografar a
conexão do banco com o navegador, na pratica o warsaw é um otimo analisador
de pacotes. Tanto que em windows trocar o executavel core.exe por um
arquivo de texto com a  extensão exe não modifica em nada no ingresso do
internet banking... Ou seja, este warsaw é uma desculpa para alguma coisa.

Eu vou mais longe, a Gas Tecnologia é uma empresa pertencente ao grupo
Diebold, a mesma empresa que produz nossas urnas eletronicas e a mesma
empresa que foi acusada nos estado unidos de espionagem industrial...
Interessante este detalhe, né?

*Thiago Oliveira*
Graduando em Segurança da Informação - FATEC São Caetano do Sul



Em 12 de outubro de 2015 19:15, Richard Antunes <richardwas2...@yahoo.com.br
> escreveu:

> Boa noite amigos,
>
> Estive acompanhando o assunto sobre a mais nova canalhice do Itau, o tal
> do warsaw. Eu também fui obrigado a instalar a maldita ferramenta do banco
> para realizar operações no site, tão insatisfeito quanto os amigos. Porém,
> percebi algo estranho ao tentar atualizar o sistema, não sei se é impressão
> minha mas acho que vale a pena e que é muito importante observarmos o tal
> comportamento.
> Enfim, ao tentar atualizar o meu pinguim, o endereço http://ftp.debian.org
> <http://ftp.debian/> não estava acessível, retornava erro. Tentei várias
> vezes e não consegui. Deduzi que fosse um problema do servidor, sei lá.
> Isso foi ontem.  Mas, pensando um pouco desconfiei do tal do warsaw e hoje
> resolvi desinstalar e tentar novamente. Consegui atualizar o sistema
> corretamente. Não sei se estou certo, talvez seja paranoia minha, mas acho
> que devemos observar para termos certeza.
> O que acham?
>
> Aguardo o opinião dos amigos.
>
> Richard
>
>
>
> Em Sexta-feira, 9 de Outubro de 2015 13:59, Leandro Pereira <
> lean...@fullonmorning.com> escreveu:
>
>
> O Google já matou o npapi .. Aqui uso Bradesco com token e só..
>
> Em 8 de outubro de 2015 10:58, julio <ju...@julio.pro.br> escreveu:
>
> O que sei a respeito do componente da caixa econômica federal é que
> funciona há 3 anos no meu linux. Realmente tem que ligar no suporte e
> exigir o acesso peli Linux . Eles irão liberar suq conta para isso.  E
> outra....  Quando vc completa o acesso pelo Windows na caixa econômica não
> marque a caixinha de seleção . " acessar somente de computadores
> cadastrados " algo assim. ..  Se fizer isso a sua conta da caixa não
> acessará mais no Linux. .. e portanto vc deverá retornar a ligação para o
> suporte desfazer isso. ..  Comigo funciona assim... Há 3anos...
>
>
> Enviado por Samsung Mobile
>
>
>
> -------- Mensagem original --------
> De : hamacker <sirhamac...@gmail.com>
> Data: 08/10/2015 10h02 (GMT-03:00)
> Para: Carlos Donizete Froes <corin...@riseup.net>
> Cc: "G.Paulo" <linu...@terra.com.br>,Lista Debian <
> debian-user-portuguese@lists.debian.org>
> Assunto: Re: Warsaw
>
>
> Colega, o seu problema com o Banco do Brasil ocorre até com o Windows. Ele
> aparentemente quer que o usuário tenha superpoderes de administrador, daí
> falha com usuários com acesso comum. Por conta disso, virtualizamos um
> desktop com WinXP+acesso administrador restrito para acesso à bancos.
> E no que se refere ao programa da GAS Tecnologia, não há o que se
> orgulhar, é como dizer que estamos ficando importante porque agora temos
> virus para Linux. E esse programa não é muito diferente dum trojan.
>
> Para fugir desses plugins, já tentei mudar as configurações do Navegador
> para a navegação parecer vir dum tablet, mas é impossível.
>
> Eu que achava ruim o Bradesco, mas o acesso à ele é verdadeiramente
> universal.
>
> Em 6 de outubro de 2015 23:31, Carlos Donizete Froes <corin...@riseup.net>
> escreveu:
>
> Pelo menos, vendo por outro lado, é o único banco que lembrou que
> existem usuários de Gnu/Linux.
>
> Seja o Banco do Brasil, Santander e a Caixa Econômica Federal, que é
> obrigado ter instalado o oracle java e mesmo assim não funciona.
>
> O pior é o Internet Banking da Caixa que você nem consegue acessar mesmo
> com oracle java na versão atual instalado, e mesmo assim aparece a
> pagina dizendo que preciso ter o java instalado, e o pior é o
> atendimento quando vê que não consegue dar um suporte neste caso, pede
> para eu fazer numa outra maquina com Windows e pediu pra eu leve pra uma
> assistência técnica pra formatar meu notebook.
>
> Dou um ponto para o Itau somente por causa que mesmo tendo um pacote
> debian desconhecido, lembraram que existem clientes que trabalham com
> Gnu/Linux.
>
> Em 06-10-2015 10:38 PM, G.Paulo escreveu:
>
>
> Mais uma do Banco Itau: para utilizar o internet banking agora tive que
> instalar um tal de warsaw (dpkg -i warsaw_setup_64.deb), baixado do site do
> banco. Naturalmente, como root.
>
> Estou escrevendo este e-mail menos para pedir ajuda do que por
> incontrolável indignação. Isso porque, para utilizar o recurso
> imprescidível das operações bancárias via internet, sou obrigado agora a
> instalar um programa *completamente* desconhecido, produzido, ao que
> parece, pela mesma empresa que produz as questionáveis urnas eletrônicas
> brasileiras. Dê uma olhada no FAQ da empresa (GAS tecnologia) sobre o tal
> de warsaw. Não diz absolutamente nada de útil, mas apenas um blá-blá-blá
> sobre "agora você está completamente seguro". Na verdade, tenho mesmo o
> receio de ter instalado em minhas máquinas mais um espião. E não há
> escolha! Ou você se rende a mais esta forma de ciber-extrosão, ou não opera
> sua conta bancária.
>
> Estou mesmo furioso com isso. E ainda por cima no Wheezy não funciona
> porque requer GLIBC_2.14. O Wheezy só tem o 2.14. Mas no Jessie funciona.
>
> Desculpem o desabafo off-topic. Mas em nenhum outro ambiente alguém
> entenderia isso.
>
> abç.
> G.Paulo, muito p*** da vida.
>
>
> --
> Carlos Donizete [a.k.a coringao]
> - https://wiki.debian.org/coringao
>
>
>
>
>
> --
>
> Leandro L. Pereira
>
>
>

Responder a