kashmiri pisze:

> To warunek dopuszczenia urzadzenia do sprzedazy.
>
> [reszta ciach]
>
> O problemie i mozliwosciach przechwytywania PIN-u w czytnikach poczytaj
> o takim eksperemencie:
>
> Streszczenie:
> http://www.cl.cam.ac.uk/research/security/banking/pe
d/
> Pelen raport:
> http://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-711.p
df
>
> Pisza tam nie tylko o wadach czytnikow, ale też o zabezpieczeniach
> używanych obecnie - zarowno w urzadzeniach, jak i na poziomie
> komunikacji miedzy karta a czytnikiem. Np (na co nie wpadles)
> komunikacja miedzy karta a czytnikiem moze byc szyfrowana (troche tak
> jak SSL w przegladarce), jezeli karta obsluguje DDA (Dynamic Data
> Authentication).

Podstawiem lewy Pinpad ktory twoje naciskane klawisze wyswietla mi pod
lada na malym LCD a ja lewa raczka wstukuje je do prawdziwego pinpada.
Mam twoj PIN autoryzacja jest, POS prawdziwy, transakcja online.
Banalne prawda ?


--
Portal edukacyjny - http://madre.inwestowanie.org.pl/