Dnia Sat, 18 Sep 2004 12:52:05 +0200, SDD napisał(a):

>> PIN nie, ale przesyłane jest zahashowane to co wpisał użytkownik w
>> terminalu.
>
> A ze jest tylko 10.000 kombinacji to mysle, ze nietrudno jest to
> rozszyfrowac...

Oprócz zahashowanego PINu idą jeszcze inne informacje (kwota, numer karty).
Jeśli mamy te informacje i znamy algorytm hashujacy to rzeczywiście
złamanie PINu jest wykonalne. Inna sprawa, że skoro znamy te informacje to
najczęściej mamy też dostęp do samego terminala, a wtedy prościej jest
przechwicić PIN innymi metodami (modyfikacja terminala).

Pozdrawiam!

--
Łukasz "Mr Luck" Cielecki
m...@p...onet.pl