"Seba" <b...@N...gazeta.pl> writes:

> apropo brytyjskich naukowcow zapomnieli dodac, ze dotyczy to tylko kart
> skradzionych/zgubionych,

Tzn. po prostu oryginalnych.

> nie dotyczy chipow CDA,

Nie jest to takie oczywiste. Osobiscie nie specjalizuje sie akurat
w kartach EMV, ale teoretycznie atak ma dzialac ze wszystkimi rodzajami
kart. Rezultaty to kwestia dostepnosci "typowych" kart.

> transakcja musi byc w
> pelnym offlinie,

Pisali ze to dziala takze online, z tym ze na podobnej zasadzie, na
ktorej moze "dzialac" zly CVV2.

>trzeba miec odpowiedni (kosztowny) sprzet ktory nie zwroci
> sie na fraudach pozwalających wykorzystać tą metodę.

Akurat, koszt tego sprzeciku to jest moze 100 zl przy wiekszej serii
(nawet mniej), a w 1000 zl zmiesci sie wraz z osobista dostawa przez
prezesa producenta (akurat m.in. tym sie zajmuje).

> Bank dodatkowo bedzie
> mial informacje, ze transakcja EMV nie była zatwierdzona PINem.

No ale przy offline to jakby troche pozno.
--
Krzysztof Halasa