Re[3]: Prelomená ochrana Chip and PIN kariet -- na získanie peňazí nepotrebujete PIN :: Something smarter than us is going to emerge


node:	Re[3]: Prelomená ochrana Chip and PIN kariet -- na získanie peňazí nepotrebujete PIN
template:	4
parent:	Re[2]: Prelomená ochrana Chip and PIN kariet -- na získanie peňazí nepotrebujete PIN
owner:	Macarat
viewed by:
created:	14.02.2010 - 23:24:26

cwbe coordinatez:
101
792011
1366411
5175931
5176584
5176768
5176847

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

Takto to fungovať nebude, v tom článku riešia iba offline pin, t.j. keď pin overuje karta. ATM vyžaduje overenie u issuera. (Na Slovensku sa aj pri platbách na termináloch overuje pin u issuera)

0000010100792011013664110517593105176584051767680517684705177397

Neoveruje sa iba samotna transakcia uz ci je platna? Ak nie.. tak ako prebieha take overenie pinu s bankou? Ved to sa ani zahashovat neda poriadne :)

000001010079201101366411051759310517658405176768051768470517739705177421

ak to nejde cez asymetricke krypto, tak sa to da zlomit, to je pravda, ani challenge-response nefunguje.

a neoveruje sa to s bankou, ale s autorizacnou centralou, co nemusi byt a vacsinou pravdepodobne ani nie je banka.

0000010100792011013664110517593105176584051767680517684705177072

Veľmi by si sa čudoval, aké bankomaty sa kde vo svete nachádzajú. Je jasné, že to môžeš kľudne vybrať z bankomatu v Laose (tá komunikácia s kartou môže byť remote).

Prípadne služba výberu cash cez POS terminál (konkrétne som to robil tiež v Laose).

Čierna ekonomika momentálne funguje tak, že existujú špecializovaní ľudia, ktorí sa zaoberajú vyberaním ukradnutých kreditiek. Kopec ľudí by mohlo rozprávať, ako 10 minút po tom, ako im ukradli v Bratislave peňaženku vyberali z bankomatu v Španielsku peniaze. Niektorých dokonca osobne poznám. Pri tomto útoku to nie je vôbec žiadny rozdiel, akurát na to nestačí skopírovať magnetický prúžok, ale treba online komunikovať s čipom karty. To ale ide aj cez Internet.