(21.03.2011 12:46), rols rojs wrote:
>>
>> absurdem jest nazywanie absurdem czegoś czego się nie widziało ale
>> mimo to twierdzi, że nie ma.
>>
>> po prostu wszytkie informacje podaje sie na raz, zanim cokolwiek
>> pojdzie do banku.
>> podaje sie co sie chce zrobic, ile wypłacić, potem pin i potem całość
>> idzie do banku, a odpowiedz jest tak/nie.
>>
>> wiekszość bankomatów chodzi w tej chwili online, wiec dopiero po
>> podaniu pinu i jego wyrefikacji bank pokazuje pozostałe opcje.
>
> Bo nie wiem po co ktoś miałby wprowadzać taką głupotę, każde
> zabezpieczenie jest na 1 linii frontu. Tutaj jest nim PIN, nie znasz?
> sorry, blokujemy kartę. A nie że jakiś lump może bawić się bankomatem po
> włożeniu nawet kradzionej.
> Co z tego że online, to łatwiej sprawdzić PIN dopiero po operacji?!
> Zastanów się sam, gdzie tu jakiś sens.

Bez sensu jest udzielać atakującemu od razu informacji o tym czy podał
prawidłowy pin czy nie.

Dłuższy czas oczekiwania na wynik (podanie kwoty, decyzja o wydruku i
tak dalej) - trudniejszy atak.

p. m.