eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankiKarty zbliżeniowe PayPass payWave a bezpieczeństwoRe: Karty zbliżeniowe PayPass payWave a bezpieczeństwo
  • Path: news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!plix.pl!newsf
    eed1.plix.pl!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!bandi.nntp.kabelfoon.
    nl!198.186.194.249.MISMATCH!news-out.readnews.com!transit3.readnews.com!postnew
    s.google.com!i25g2000yqm.googlegroups.com!not-for-mail
    From: BK <b...@g...com>
    Newsgroups: pl.biznes.banki
    Subject: Re: Karty zbliżeniowe PayPass payWave a bezpieczeństwo
    Date: Wed, 3 Mar 2010 09:53:42 -0800 (PST)
    Organization: http://groups.google.com
    Lines: 60
    Message-ID: <a...@i...googlegroups.com>
    References: <hmjdf3$dgl$1@nemesis.news.neostrada.pl>
    <4...@g...googlegroups.com>
    <hml9g5$9u6$1@atlantis.news.neostrada.pl>
    <7...@f...googlegroups.com>
    <hmm3et$apm$1@atlantis.news.neostrada.pl>
    NNTP-Posting-Host: 87.206.27.151
    Mime-Version: 1.0
    Content-Type: text/plain; charset=ISO-8859-1
    X-Trace: posting.google.com 1267638822 2595 127.0.0.1 (3 Mar 2010 17:53:42 GMT)
    X-Complaints-To: g...@g...com
    NNTP-Posting-Date: Wed, 3 Mar 2010 17:53:42 +0000 (UTC)
    Complaints-To: g...@g...com
    Injection-Info: i25g2000yqm.googlegroups.com; posting-host=87.206.27.151;
    posting-account=7DTsDAoAAAC1lvNiNV8hHAj-HnhX3qQC
    User-Agent: G2/1.0
    X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.1.8)
    Gecko/20100202 Firefox/3.5.8 (.NET CLR
    3.5.30729),gzip(gfe),gzip(gfe)
    Xref: news-archive.icm.edu.pl pl.biznes.banki:520753
    [ ukryj nagłówki ]

    On 3 Mar, 17:39, orcio <o...@N...pl> wrote:
    > BK pisze:
    >
    >
    >
    > > Mozna tez podpiac sie np. pod antene na PKiN i oskubac cala Warszawe
    > > na raz.
    >
    > > Tylko warto zrozumiec, ze po prostu jest to praktycznie niemozliwe.
    >
    > > Obciazenia z transakcji paypass splywaja z opoznieniem bo jest to
    > > transakcja off-line. Po tych 2-3 dniach kase z konta jeszcze trzeba
    > > gdzies wybrac.
    >
    > > Zakladajac nawet, ze ktos zdobywa autentyczny terminal i na nim robi
    > > taki walek - to jest on do wykrycia w kilkanascie minut - za duza
    > > liczba transakcji pay-pass jednym czasie i miejscu.
    >
    > > Trzeba by zdobyc autentyczny terminal, symulowac rozne kwoty
    > > transakcji, robic jedna, czekac jakis czas, robic kolejna ect. ect. -
    > > bo wszystko co sie dzieje na kartach, a odbiega od statystycznych
    > > zachowan system musi wylapac.
    >
    > > Model okradania paypassow bije po oczach swoja niepraktycznoscia i
    > > techniczna niewykonalnoscia.
    >
    > > Okradac paypassy moglby tylko ten, kto zdecydowalby sie koniecznie
    > > okrasc paypassy - nie interesowaloby go zarobienie kasy tylko
    > > udowodnienie, ze praktyczne okradanie paypass jest mozliwe. I to on
    > > moglby zrobic - jakby sie bardzo uparl i mial szczescie.
    >
    > > Zlodzieje, oszuci kartowi ect. zwykle wybieraja metode, ktora jest
    > > skuteczna - a nie taka, ktora jest tylko teoretycznie mozliwa.
    >
    > > Dlatego nikt nie okrada pay-passow bo jest conajmniej "nascie" metod
    > > na prostrze golenie ludzi korzystajacych z kart.
    >
    > > Kolejna rzecz - z calym szacunkiem dla grupy - awangarda oszustw
    > > kartowych nie jestesmy. Skoro tu sie mowi o teorii okradania paypassow
    > > - a nigdzie nie bylo praktycznego zastsowania tej metody to jednak o
    > > czyms to swiadczy.
    >
    > > O metodach skutecznych i niebezpiecznych zwykle dowiadujemy sie po ich
    > > skutecznym wykorzystaniu :)
    >
    > W reporta u jest podane jakie dane mo na odczyta , jakimi RFID si
    > przedstawia. Mnie to si kojarzy z nak adk na bankomat tylko w wersji
    > bezstykowej i bezprzewodowej. Je eli karta nie ma autoryzacji kodem
    > CVV/CVC przy p atno ciach online to nie ma ograniczenia do 50z , ale nie
    > wiem jak oni tam maj w tej hameryce.
    >
    > orcio

    Numer karty mozna przeczytac przy kazdym jej uzyciu. Nie trzeba bawic
    sie w skaner rifid - wystarczy komorka z aparatem fograficznym na
    kasie w markecie zeby dziennie miec setki numerow kart i daty
    waznosci, nawet CVV/CVC mozna sobie spisac.

    Tylko ponownie - ryzyko wpadki przy takim procederze jest tak wielkie,
    ze biora sie za to jedynie glupi amatorzy, ktorzy wpadaja od razu.

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1