Witam

Pojawila sie dzis i wczoraj w kilku serwisach interesujaca informacja
o problemach jakie rodzic moze wykorzystanie standardu EMV (a
wlasciwie jego nieodpowiednia implementacja). Zainteresowanym polecam
http://www.lightbluetouchpaper.org/2010/02/11/chip-a
nd-pin-is-broken/

W skrocie:
- na etapie negocjacji karta-terminal mozna doprowadzic do sytuacji
gdzie karta "mysli" ze transakcja jest zatwierdzana podpisem a
terminal ze PINem
- zlodziej moze zatem wpisac dowolny PIN i transakcja "przejdzie"
- dziala to zarowno podczas transakcji offline, ale rowniez online
- na slipie bedzie widniala informacja ze transakcja zostala
zatwierdzona PINem

pozdrawiam
Michal Kisiel

http://blog.finnovation.pl