Re: smart cards i takie tam [by?o: Bankowo - Grupy dyskusyjne w eGospodarka.pl

X-Moder-Tool: moder-gate.pl, v2.0 2002/02/07 (c) Daniel Podlejski
<u...@u...eu.org>
Message-ID: <1022487935.240892@zadnifw2>
X-Trace: sunsite.icm.edu.pl 1022487963 18954 213.76.146.140 (27 May 2002 08:26:03
GMT)
Subject: Re: smart cards i takie tam [by?o: Bankowo
From: Artur Karazniewicz <k...@s...ctlm.pl>
NNTP-Posting-Host: ghostwheel.underley.eu.org
Lines: 23
References: <acipl5$htv$1@news.tpi.pl> <0...@n...onet.pl>
<acj00q$3nt$1@julia.coi.pw.edu.pl> <acjhd7$4d7$1@news.tpi.pl>
<3...@p...fm> <acjske$a8k$1@news.tpi.pl>
<3...@p...fm> <acme41$f0n$1@news.tpi.pl>
<3...@p...fm> <acqknp$si8$1@news.tpi.pl>
<3...@p...fm>
Organization: Ye 'Ol Disorganized NNTPCache groupie
Approved: m...@m...pl
Newsgroups: pl.biznes.banki,pl.comp.security
X-Complaints-To: a...@i...edu.pl
X-Cache: nntpcache 3.0.1 (see http://www.nntpcache.org/)
Date: Mon, 27 May 2002 08:26:03 +0000 (UTC)
X-Orig-Path: not-for-mail
X-NNTP-Posting-Host: zadnidmz.cetelem.pl
NNTP-Posting-Date: Mon, 27 May 2002 08:26:03 +0000 (UTC)
User-Agent: tin/1.5.12-20020311 ("Toxicity") (UNIX) (Linux/2.4.17 (i686))
Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!warszawa.rmf.pl!poznan.rmf.pl!fargo.
cgs.poznan.pl!news.internetia.pl!news.underley.eu.org!moderators!marcinw@median
et.pl
Original-Recipient: rfc822;p...@u...eu.org
Cache-Post-Path: zadnifw2!unknown@szczeliniec
Xref: news-archive.icm.edu.pl pl.biznes.banki:184522 pl.comp.security:33636
[ ukryj nagłówki ]
In pl.comp.security Marcin Cenkier <m...@p...fm> wrote:
>
> Vizvary II Istvan wrote:
> >> Oki. Odrobi?em zadanie domowe - do karty mo?na _tak?e_ si?
> >> po??czy? kodowanym kana?em transmisyjnym w trybie exclusive.
> [...]
> > Opieranie bezpiecze?stwa na tym raczej bedzie zawodne (trojan po
> > zako?czeniu operacji dokonanej w trybie wy?acznym i zwolnieniu
> > karty przez aplikacje) tez sobie zarezerwuje kart? w trybie
> > dowolnym.
>
> W jaki to niby spos?b? Abstrachuj? od podsluchiwania klawiatury (bo tego
> sie nie da na razie unikna?) - podczas ustanowienia bezpiecznego i

Da sie - w sumie dosc latwo (nie sledzilem watku - ale rozumiem, ze
chodzi o karty chipowe a nie moduly kryptograficzne?). Po prostu czytnik
podlacza sie miedzy klawiature a komputer - PIN nawet 'nie dochodzi' do komputera.

--
Artur Karazniewicz
IT Departament/UNIX Cetelem Expansion Polska S.A.
Jagiellonska 36 st., 00-897 Warsaw, Poland
phone: +48 (22) 5118610, e-mail: k...@c...pl