Użytkownik Bartol Partol <b...@p...c> w wiadomości do grup dyskusyjnych
napisał:bdrfm4$aqq$...@a...news.tpi.pl...
> Użytkownik pedro napisał:
>
> > Ale co najwazniejsze z tej historii: ustaliłem, że za 400 zł na rynku
można
> > kupić skaner, którym bez problemu można PIN wydobyć z karty...
>
> Kto Ci takich bajek naopowiadal? Kiedys tak bylo, jak byly offlajnowe
> bankomaty. Ale to bylo dawno i nieprawda. PIN w zakodowanej postaci jest
> trzymany na serwerze autoryzacyjnym (zwal jak zwal, ale mniej wiecej o
> to chodzi), a na karcie sa tylko i wylacznie dane identyfikacyjne. Co
> wiecej podane jawnie, wiec mozna je zczytac czymkolwiek, co potrafi
> przeczytac pasek magnetyczny. Zadnej filozofii tu nie ma.
>
> Bankomat czyta dane z karty, bierze zakodowany (przez koder wbudowany w
> klawiature) PIN wprowadzony przez uzytkownika oraz dane dotyczace
> transakcji i wysyla to wszystko do serwera. Serwer sprawdza, czy karta
> jest wazna, czy PIN pasuje do wzorca w bazie i czy transakcja moze byc
> wykonana, po czym wysyla stosowna informacje do bankomatu. I tyle.
> Bartol
>

OK, a czy teraz może być w użyciu taki offlajnowy bnkomat? Jak będzie
uwieżytelniał PIN jak jest offlajn?
Kolesie jechali specjalnie 10 km do 1 bankomatu mimo że w okolicy 1 km mieli
10 innych. Obsługa bankomatu (PKO) powiedziała, że to taki stary model przy
sklepie co nawet kamery nie ma. Swoją drogą powiedzieli też, że ostatnio
zdarzały się przypadki sczytania PINu ale to z kart innych banków...

>
> Byc moze zlodziej mial dzikiego fuksa i trafil PINkod?
>

Jego fuks proporcjonalny do mojego niefuksa... :-\ ... tylko bank jest
zawsze do przodu

pozdr
pedro