-
Data: 2010-03-03 13:59:52
Temat: Re: Karty zbliżeniowe PayPass payWave a bezpieczeństwo
Od: BK <b...@g...com> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On 3 Mar, 10:16, orcio <o...@N...pl> wrote:
> BK pisze:
>
>
>
> > On 2 Mar, 17:02, orcio <o...@N...pl> wrote:
> >> Witam
> >> Zacząłem czytać w sieci ogólnie o RFID (ang. Radio frequency
> >> identification) i dotarłem do takiego reportażuhttp://tiny.pl/hgxwm
> >> Jak się do tego odnosicie, bo dla mnie najlepszym rozwiązaniem
będziehttp://tiny.pl/hgxwt
> >> tak samo jak przy hybrydowych (pasek + chip) uszkodzenie paska.
>
> >> orcio
>
> > Tak ale jest to mozliwosc czysto teoretyczna dlatego zajmuja sie tym
> > jacyc studenci na konferencji, nie zas przestepcy na ulicy.
>
> > Koniecznosc poruszania sie z odpowiednim sprzetem, koniecznosc
> > fizycznego obcowania z "ofiara" oraz mozliwosc kradziezy jedynie na
> > jakis rachunek bankowy + limit 50 zl na operacje powoduja, ze
> > praktycznie nikt sie tego nie podejmie.
>
> Ten sprzęt może mieć inna postać np. bramka w drzwiach RFID zasilane
> jest indukcyjnie wiec jeżeli wchodzi sie w odpowiednie pole wtedy chip
> zaczyna rozgłaszać do tego odpowiednio czuła antena i zamontowanie
> takiego sprzętu na jakimś przejściu np. do metra to tak teoretycznie.
> Według mnie najlepszym rozwiązaniem jest chip stykowy, taka karta może
> też mieć kwotę do 50zł bez autoryzacji a już właściciel jest świadomy
> jej obciążenia.
>
> orcio
Mozna tez podpiac sie np. pod antene na PKiN i oskubac cala Warszawe
na raz.
Tylko warto zrozumiec, ze po prostu jest to praktycznie niemozliwe.
Obciazenia z transakcji paypass splywaja z opoznieniem bo jest to
transakcja off-line. Po tych 2-3 dniach kase z konta jeszcze trzeba
gdzies wybrac.
Zakladajac nawet, ze ktos zdobywa autentyczny terminal i na nim robi
taki walek - to jest on do wykrycia w kilkanascie minut - za duza
liczba transakcji pay-pass jednym czasie i miejscu.
Trzeba by zdobyc autentyczny terminal, symulowac rozne kwoty
transakcji, robic jedna, czekac jakis czas, robic kolejna ect. ect. -
bo wszystko co sie dzieje na kartach, a odbiega od statystycznych
zachowan system musi wylapac.
Model okradania paypassow bije po oczach swoja niepraktycznoscia i
techniczna niewykonalnoscia.
Okradac paypassy moglby tylko ten, kto zdecydowalby sie koniecznie
okrasc paypassy - nie interesowaloby go zarobienie kasy tylko
udowodnienie, ze praktyczne okradanie paypass jest mozliwe. I to on
moglby zrobic - jakby sie bardzo uparl i mial szczescie.
Zlodzieje, oszuci kartowi ect. zwykle wybieraja metode, ktora jest
skuteczna - a nie taka, ktora jest tylko teoretycznie mozliwa.
Dlatego nikt nie okrada pay-passow bo jest conajmniej "nascie" metod
na prostrze golenie ludzi korzystajacych z kart.
Kolejna rzecz - z calym szacunkiem dla grupy - awangarda oszustw
kartowych nie jestesmy. Skoro tu sie mowi o teorii okradania paypassow
- a nigdzie nie bylo praktycznego zastsowania tej metody to jednak o
czyms to swiadczy.
O metodach skutecznych i niebezpiecznych zwykle dowiadujemy sie po ich
skutecznym wykorzystaniu :)
Następne wpisy z tego wątku
- 03.03.10 14:08 BK
- 03.03.10 14:28 xbartx
- 03.03.10 15:23 kashmiri
- 03.03.10 16:17 witrak()
- 03.03.10 16:39 orcio
- 03.03.10 17:37 MK
- 03.03.10 17:43 kashmiri
- 03.03.10 17:51 BK
- 03.03.10 17:53 BK
- 03.03.10 17:53 Valdi
- 03.03.10 19:01 Valdi
- 03.03.10 19:33 Robert Kois
- 03.03.10 19:34 Robert Kois
- 03.03.10 19:49 xbartx
- 03.03.10 20:09 Krzysztof Halasa
Najnowsze wątki z tej grupy
- cashback
- Zmienny cvv
- Aktualizacja daty ważności kart?
- W jakim banku rachunek oszczędnościowy?
- Karty mBąka.
- Polskie złoto na uchodźstwie
- Citi -- rozwód
- limit 800zł z Euronetu
- Koniec swiata
- Allegro
- Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- silna zlotowka
- oszołomy paranoidalne
- Citi --> Velo
Najnowsze wątki
- 2025-07-21 cashback
- 2025-07-15 Zmienny cvv
- 2025-07-14 Aktualizacja daty ważności kart?
- 2025-07-09 W jakim banku rachunek oszczędnościowy?
- 2025-06-26 Karty mBąka.
- 2025-06-25 Polskie złoto na uchodźstwie
- 2025-06-17 Citi -- rozwód
- 2025-06-13 limit 800zł z Euronetu
- 2025-06-10 Koniec swiata
- 2025-06-10 Allegro
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-03 Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- 2025-06-02 silna zlotowka
- 2025-05-29 oszołomy paranoidalne