Przemyslaw Kwiatkowski <m...@m...waw.pl> napisał(a):

> Piotr Gałka pisze:
>
> >> Do "posłuchania" - może i tak. Ale przecież zamiast podsłuchiwać
moĹźna
> >> po prostu udawać, że jest się zwykłym czytnikiem - czyli samemu
> >> zainicjować transmisję z kartą w portfelu ofiary. Karta nie ma
> >> możliwości weryfikacji kto się z nią komunikuje, bo operacje są
offline
> .
> >> Bierzemy czytnik pod płaszcz, wsiadamy do metra w godzinach szczytu i
> >> przeciskamy się wśród tłumu. Na koniec sprawdzamy co udało
się "złowi
> ć".
> >>
> > Co dalej z tym elektronicznym łupem ?
> > Dlatego uważam, że ewentualny atak musi polegać na dążeniu do
> > skopiowania karty.
>
> Jak to "co dalej" ? To samo, co przy zdobyciu numerów zwykłej karty -
> czyli fraud Internet.
>

cvc2/cvv2 też z pod płaszcza "podsłuchasz"? nie jestem tez pewny czy data
waznosci wogóle jest przesyłana przy bezstykowej płatnosci.

--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/