dziura w EMV - chip & PIN to porazka? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.rmf.pl!nf1.ipartners.pl!ipartners.pl!news.nask.pl!
news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.gigane
ws.com!nntp.giganews.com!postnews.google.com!i39g2000yqm.googlegroups.com!not-f
or-mail
From: Herr Moher <k...@g...com>
Newsgroups: pl.biznes.banki
Subject: dziura w EMV - chip & PIN to porazka?
Date: Fri, 12 Feb 2010 06:07:39 -0800 (PST)
Organization: http://groups.google.com
Lines: 20
Message-ID: <9...@i...googlegroups.com>
NNTP-Posting-Host: 193.239.56.134
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
X-Trace: posting.google.com 1265983659 16427 127.0.0.1 (12 Feb 2010 14:07:39 GMT)
X-Complaints-To: g...@g...com
NNTP-Posting-Date: Fri, 12 Feb 2010 14:07:39 +0000 (UTC)
Complaints-To: g...@g...com
Injection-Info: i39g2000yqm.googlegroups.com; posting-host=193.239.56.134;
posting-account=epwCwQoAAAAQ42HD4mTRvN1upsu1jgTT
User-Agent: G2/1.0
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.2)
Gecko/20100115 Firefox/3.6 GTB6 (.NET CLR
3.5.30729),gzip(gfe),gzip(gfe)
Xref: news-archive.icm.edu.pl pl.biznes.banki:518192
[ ukryj nagłówki ]
Witam

Pojawila sie dzis i wczoraj w kilku serwisach interesujaca informacja
o problemach jakie rodzic moze wykorzystanie standardu EMV (a
wlasciwie jego nieodpowiednia implementacja). Zainteresowanym polecam
http://www.lightbluetouchpaper.org/2010/02/11/chip-a
nd-pin-is-broken/

W skrocie:
- na etapie negocjacji karta-terminal mozna doprowadzic do sytuacji
gdzie karta "mysli" ze transakcja jest zatwierdzana podpisem a
terminal ze PINem
- zlodziej moze zatem wpisac dowolny PIN i transakcja "przejdzie"
- dziala to zarowno podczas transakcji offline, ale rowniez online
- na slipie bedzie widniala informacja ze transakcja zostala
zatwierdzona PINem

pozdrawiam
Michal Kisiel

http://blog.finnovation.pl