Saldo - en Swedbank/ Nordea/ ICA/ LF/ Coop widget [1.2.0]

kan scrollla lite bara, sista som finns är coop

 

Ser ni first card(skall vara under coop) i senaste riktiga versionen från market?

Det kanske är nån gräns eller nått.

 

På den från market så ser jag first card

 

Nu vet jag! Det kanske beror på att kria har lagt till svenska och jag måste ändra på två ställen. På min nexus är det ju engelska som default. .

 

Så var det ja.

Ny preem-testversion ute: http://www.edvision.se/saldo2.apk

 

nu ser jag preem men har inte det så jag kan testa

 

Tack för att du testade! vhek är det som får testa hur preem funkar. Kan fortsätta det via pm.

 

Statoil mastercard , jag kan hjälpa till att testa och jag har source dumpar av sidorna

 

Det går bra att skicka htmldumpar och login- och saldo-länkar till mig.

 

Jag tog bort banks_array ur svenska i den här commiten, men du kasnke aldrig synkade. Om nånting inte finns i values-xx/strings.xml så faller den tillbaka på values/strings.xml.

 

Nix, jag hade redan börjat på preemtestversionen då.

 

Inga konton hämtade står det när jag uppdaterar.

 

Vad är urlen/länken när du ser saldot? Du kan pm:a mig så tar vi det där.

 

kanske är fel ställe att ta detta på

men... i swedbank om du har personlig kod, och loggar in, så kan du skapa E-kort och på så sätt "rensa" kontot,

(dvs om någon kommer över den personliga koden, loggar in.. för över alla pengar till kontot som är kopplat till E-kort och sedan skapar ett E-kort och använder det för att handla på nätet)

Samma sak iofs med applikationen till iphone men det är lite scary endå att någon faktiskt skulle kunna "kapa" login+lösenord? via denna app, eller trafiken på något sätt.

 

Det har tagits upp tidigare i tråden. Det stämmer som du säger att om man har något konto anslutet till e-kort på Swedbank så kan man med den personliga koden generera kort och handla för. Sätt som det skulle kunna ske på:

• Man blir av med telefonen och nån lyckas få ur koden ur telefonen innan du hinner byta kod.
• Jag är evil och saldo är en trojan som skickar vidare loginuppgifter till tredje part.

Att koden skulle kapas på vägen är inte större risk än vid vanlig inloggning med kod på nätet, då trafiken går över SSL. Applikationer och dess data är sandboxade på android så andra applikationer kan inte komma åt Saldos loginuppgifter.

Så vad kan man göra om man använder Swedbank och är orolig? Om man inte använder e-kort så är det enklast att helt enkelt stänga av det. Om man är osäker på själva appen så kan man granska källkoden och bygga själv.

Det har snackats lite om kryptering av loginuppgifter på telefonen och att man skulle behöva ange kod för att dekryptera dom (det skulle iofs inte hjälpa mot evil scenariot). Då jag tycker att autouppdatering (som skulle omöjligöras då) är en stor del av appen så är det inget som har prioriterats.

 

Nu fungerar Preem och Statoil Mastercard. Tack till vhek och Varazir för testning.
http://github.com/sed03/saldo/blob/master/src/com/adrup/saldo/bank/preem/PreemManager.java
http://github.com/sed03/saldo/blob/master/src/com/adrup/saldo/bank/statoil/StatoilManager.java

Men jag var ju tvungen ta bort innehållet checkServerTrusted i EasyX509TrustManager för preem...hur viktig är denna?

 

Shit va produktiv du är

Det är lugnt, det är ju enda sättet när android vägrar certen så där. Men använd vanliga sättet om det funkar.
Det man förlorar är skydd mot typ om preem skulle bli dns spoofade och nån sätter upp en fake server för att sno loginuppgifter.

 

Du ska ha ett stort tack!

 

Kändes självklart att hjälpta till att testa då man frågar efter en ny funktion

Edit: Tack Sed


Nu väntar jag bara på att det ska komma en ny version på Market

 

Seds nyheter är uppe på market.

1.2.0

• Statoil MasterCard
• Preem

Bra jobbat alla!

Sed om du inte behöver EasySSLSocketFactory på Statoil kan du väl köra standard.