Re: karta a PIN - Grupy dyskusyjne w eGospodarka.pl

From: Łukasz Cielecki <m...@p...onet.pl>
Subject: Re: karta a PIN
Newsgroups: pl.biznes.banki
User-Agent: 40tude_Dialog/2.0.12.1pl
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
References: <cicol0$fuu$1@nemesis.news.tpi.pl> <cigsds$b77$1@inews.gazeta.pl>
<cigv8p$kr4$1@inews.gazeta.pl>
<t3bun6uw4y1u.tlb8t20hsz4u$.dlg@40tude.net> <cih3pj$nlq$1@news.onet.pl>
Date: Sat, 18 Sep 2004 13:01:38 +0200
Message-ID: <1...@4...net>
NNTP-Posting-Host: 83.27.79.39
X-Original-NNTP-Posting-Host: 83.27.79.39
X-Trace: news.vogel.pl 1095505200 83.27.79.39 (18 Sep 2004 13:00:00 +0200)
Lines: 19
X-Authenticated-User: mrluck
X-Complaints-To: U...@n...vogel.pl
Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!new
s.vogel.pl!not-for-mail
Xref: news-archive.icm.edu.pl pl.biznes.banki:316327
[ ukryj nagłówki ]
Dnia Sat, 18 Sep 2004 12:52:05 +0200, SDD napisał(a):

>> PIN nie, ale przesyłane jest zahashowane to co wpisał użytkownik w
>> terminalu.
>
> A ze jest tylko 10.000 kombinacji to mysle, ze nietrudno jest to
> rozszyfrowac...

Oprócz zahashowanego PINu idą jeszcze inne informacje (kwota, numer karty).
Jeśli mamy te informacje i znamy algorytm hashujacy to rzeczywiście
złamanie PINu jest wykonalne. Inna sprawa, że skoro znamy te informacje to
najczęściej mamy też dostęp do samego terminala, a wtedy prościej jest
przechwicić PIN innymi metodami (modyfikacja terminala).

Pozdrawiam!

--
Łukasz "Mr Luck" Cielecki
m...@p...onet.pl