Re: dziura w EMV - chip & PIN to porazka? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!
news.nask.org.pl!news.cyf-kr.edu.pl!news.ceti.pl!not-for-mail
From: Jacek Osiecki <j...@c...pl>
Newsgroups: pl.biznes.banki
Subject: Re: dziura w EMV - chip & PIN to porazka?
Date: Tue, 16 Feb 2010 11:12:52 +0000 (UTC)
Organization: CETI S.C. (Krakow, Poland)
Lines: 23
Message-ID: <s...@t...ceti.pl>
References: <9...@i...googlegroups.com>
<hl65h4$i4f$1@news.interia.pl> <m...@i...localdomain>
<hl7gsf$96g$1@news.interia.pl> <m...@i...localdomain>
<hl8t9h$spu$1@news.interia.pl>
Reply-To: j...@c...pl
NNTP-Posting-Host: tau.ceti.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: alfa.ceti.pl 1266318772 33067 62.121.128.11 (16 Feb 2010 11:12:52 GMT)
X-Complaints-To: a...@t...ceti.pl
NNTP-Posting-Date: Tue, 16 Feb 2010 11:12:52 +0000 (UTC)
User-Agent: slrn/0.9.7.4 (Linux)
Xref: news-archive.icm.edu.pl pl.biznes.banki:518589
[ ukryj nagłówki ]
Dnia Sun, 14 Feb 2010 14:47:25 +0100, MG napisał(a):
> Użytkownik "Krzysztof Halasa" napisał:

[...]

>> To przynajmniej napisz o ktore konkretnie zapisy (nie ich tresc)
>> w jakich specyfikacjach chodzi, bo inaczej taki "argument" nie ma
>> zadnego sensu.
>
> Zgadzam się. U mnie w pracy wisi jednak taki obrazek:
> http://www.prl.cba.pl/max/plakaty/tajemnic.jpg
> W specyfikacji aplikacji kartowej jest rozdział poświęcony analizie ryzyka
> podczas operacji generacji kryptogramu. Jest tam wyraźne odniesienie do
> sytuacji, w której terminal uznaje, że PIN offline był sprawdzony, gdy do
> tego nie doszło lub był błędny. Specyfikacja ma już kilka ładnych lat.

Jeśli bezpieczeństwo kart by miało zależeć od tego że ktoś zatai algorytmy
autoryzacji to nie brzmi to najweselej :)

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
I don't want something I need. I want something I want.