Tomek Głowacki pisze:

>> Jak wiemy w przypadku platnosci Paypass/PayWave do kwoty 50 zl
>> przechodza one bez PINu i (czasami) bez autoryzacji.
>> Kto w takim przypadku ponosi odpowiedzialnosc za frady, jesli
>> uzytwkonik karty ja zgubil/zostala mu skradziona?
>>
>
> Ja poruszę temat PayPassów w innym kontekście.. a co z mass fraudem typu
> - wielki festiwal z płatnościami tylko zbliżeniowymi i gość z
> odpowiednio przerobionym terminalem zbliżeniowym w plecaku który
> ściągnie po dajmy na to, 20 zł ode łba? Jestem w stanie sobie taki
> zmodyfikowany, dalekozasięgowy terminal wyobrazić.
>
> Jest to możliwe, czy technologia nie da rady? Czy ewentualny klucz
> terminala szybko zostanie namierzony i zablokowane zostaną transakcje z
> niego?

Tego bym się specjalnie nie bał, bo jednak każdy terminal jest
przypisany do "kogoś" i namierzenie tego kogoś raczej nie powinno być
trudne.

Bałbym się natomiast czegoś podobnego: - wielki festiwal z płatnościami
tylko zbliżeniowymi i gość z odpowiednio przerobionym terminalem
zbliżeniowym w plecaku który ściągnie numery całej masy kart, a potem
zacznie je wykorzystywać do a) zrobienia kopii kart; b) fraudów
internetowych.

Pytanie brzmi - czy terminal podczas komunikacji z chipem karty jest w
stanie odczytać jej numer i datę ważności? Jeśli tak, to katastrofa. A
spodziewam się, że pewnie tak...

--
MiCHA