W dniu 2011-03-21 14:30, mvoicem pisze:
>> Bo nie wiem po co ktoś miałby wprowadzać taką głupotę, każde
>> zabezpieczenie jest na 1 linii frontu. Tutaj jest nim PIN, nie znasz?
>> sorry, blokujemy kartę. A nie że jakiś lump może bawić się bankomatem po
>> włożeniu nawet kradzionej.
[...]
> Bez sensu jest udzielać atakującemu od razu informacji o tym czy podał
> prawidłowy pin czy nie.
>
> Dłuższy czas oczekiwania na wynik (podanie kwoty, decyzja o wydruku i
> tak dalej) - trudniejszy atak.

Pytanie zasadnicze - jak sie mam moment wprowadzenia PINu do jego
weryfikacji "w banku"? Bo byc moze w obu sytuacjach (PIN przed i po
wybraniu tego co chcemy od bankomatu) PIN i szczegoly operacji wedruja
"do banku" w tym samym momencie.
I tylko po kodzie odpowiedzi bankomat wnioskuje co bylo zle - PIN,
kwota, pogoda, ...

Pozdro

Maseł