(21.03.2011 15:02), Maseł wrote:
> W dniu 2011-03-21 14:30, mvoicem pisze:
>>> Bo nie wiem po co ktoś miałby wprowadzać taką głupotę, każde
>>> zabezpieczenie jest na 1 linii frontu. Tutaj jest nim PIN, nie znasz?
>>> sorry, blokujemy kartę. A nie że jakiś lump może bawić się bankomatem po
>>> włożeniu nawet kradzionej.
> [...]
>> Bez sensu jest udzielać atakującemu od razu informacji o tym czy podał
>> prawidłowy pin czy nie.
>>
>> Dłuższy czas oczekiwania na wynik (podanie kwoty, decyzja o wydruku i
>> tak dalej) - trudniejszy atak.
>
> Pytanie zasadnicze - jak sie mam moment wprowadzenia PINu do jego
> weryfikacji "w banku"? Bo byc moze w obu sytuacjach (PIN przed i po
> wybraniu tego co chcemy od bankomatu) PIN i szczegoly operacji wedruja
> "do banku" w tym samym momencie.
> I tylko po kodzie odpowiedzi bankomat wnioskuje co bylo zle - PIN,
> kwota, pogoda, ...

Racja.

Ale mimo wszystko, nie rozumiem co zdrożnego jest w pytaniu się o PIN na
końcu, zwłaszcza że jak pokazuje w/w przypadek, PIN na końcu
uniemożliwia "atak klejem".

p. m.