Re: [www] Jak ukraść kasę z bankomatu za pomocą kleju

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Maseł <m...@p...onet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: [www] Jak ukraść kasę z bankomatu za pomocą kleju
Date: Mon, 21 Mar 2011 15:02:22 +0100
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 22
Message-ID: <8...@m...cs.put.poznan.pl>
References: <im0a2p$2gk$1@news.net.icm.edu.pl> <im63b4$tdv$1@usenet.news.interia.pl>
<im69bn$693$3@inews.gazeta.pl> <im7dr3$2fk$1@usenet.news.interia.pl>
<4d87530b$0$2485$65785112@news.neostrada.pl>
NNTP-Posting-Host: apn-95-41-138-196.dynamic.gprs.plus.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1300719374 23480 95.41.138.196 (21 Mar 2011 14:56:14 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Mon, 21 Mar 2011 14:56:14 +0000 (UTC)
X-User: masel
In-Reply-To: <4d87530b$0$2485$65785112@news.neostrada.pl>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2.9) Gecko/20100915
Lightning/1.0b2 Thunderbird/3.1.4
Xref: news-archive.icm.edu.pl pl.biznes.banki:549409
[ ukryj nagłówki ]
W dniu 2011-03-21 14:30, mvoicem pisze:
>> Bo nie wiem po co ktoś miałby wprowadzać taką głupotę, każde
>> zabezpieczenie jest na 1 linii frontu. Tutaj jest nim PIN, nie znasz?
>> sorry, blokujemy kartę. A nie że jakiś lump może bawić się bankomatem po
>> włożeniu nawet kradzionej.
[...]
> Bez sensu jest udzielać atakującemu od razu informacji o tym czy podał
> prawidłowy pin czy nie.
>
> Dłuższy czas oczekiwania na wynik (podanie kwoty, decyzja o wydruku i
> tak dalej) - trudniejszy atak.

Pytanie zasadnicze - jak sie mam moment wprowadzenia PINu do jego
weryfikacji "w banku"? Bo byc moze w obu sytuacjach (PIN przed i po
wybraniu tego co chcemy od bankomatu) PIN i szczegoly operacji wedruja
"do banku" w tym samym momencie.
I tylko po kodzie odpowiedzi bankomat wnioskuje co bylo zle - PIN,
kwota, pogoda, ...

Pozdro

Maseł