Piotr Gałka pisze:

>> Ale czy "podsłuchując" PayPass nie da się odczytać numeru karty? No bo
>> jeśli tak (a sądzę że raczej tak...),
>
> Jeśli protokół jest zrobiony bez błędów to będzie to wymagało mnóstwa
> mocy obliczeniowej (moc obliczeniowa tanieje z roku na rok).

Do "posłuchania" - może i tak. Ale przecież zamiast podsłuchiwać można
po prostu udawać, że jest się zwykłym czytnikiem - czyli samemu
zainicjować transmisję z kartą w portfelu ofiary. Karta nie ma
możliwości weryfikacji kto się z nią komunikuje, bo operacje są offline.
Bierzemy czytnik pod płaszcz, wsiadamy do metra w godzinach szczytu i
przeciskamy się wśród tłumu. Na koniec sprawdzamy co udało się "złowić".

--
MiCHA