Piotr Gałka pisze:

>> Do "posłuchania" - może i tak. Ale przecież zamiast podsłuchiwać można
>> po prostu udawać, że jest się zwykłym czytnikiem - czyli samemu
>> zainicjować transmisję z kartą w portfelu ofiary. Karta nie ma
>> możliwości weryfikacji kto się z nią komunikuje, bo operacje są offline.
>> Bierzemy czytnik pod płaszcz, wsiadamy do metra w godzinach szczytu i
>> przeciskamy się wśród tłumu. Na koniec sprawdzamy co udało się "złowić".
>>
> Co dalej z tym elektronicznym łupem ?
> Dlatego uważam, że ewentualny atak musi polegać na dążeniu do
> skopiowania karty.

Jak to "co dalej" ? To samo, co przy zdobyciu numerów zwykłej karty -
czyli fraud Internet.

--
MiCHA