On 2013-07-12, Piotrek <p...@p...na.berdyczow.info> wrote:

[...]

> Być może. Chociaż nie widać powodu dla którego miałby nie zadziałać atak
> z wykorzystaniem trybu proxy.

No ale tutaj mamy do czynienia wtedy z gościem który sobie łazi po ludziach
i wygląda co najmniej dziwnie. Pamiętaj o koniecznej synchronizacji.
Realny świat to nie warunki laboratoryjne i *trochę* zabezpieczeń,
opóźnień i innych trudnych do przewidzenia rzeczy tam jest.

A wpaść niezwykle łatwo, bo musisz to robić f2f. I to za co?
Kwoty w sklepach to raptem 50 zł jednorazowo, bo inaczej karta poprosi
o pin. A przy ponownym użyciu trzeba mieć ponownie zbliżoną, bo inny
będzie CR. Pomyśl przez chwilę jakie to jest ryzykowne w realnym życiu,
a nie w warunkach laboratoryjnych.

> I tu (choć nie jesteśmy na pręgierzu) wazelina dla np. Citi gdzie
> dzwonisz na party-line, mówisz że sobie nie życzysz mieć płatności
> zbliżeniowych i Ci je po prostu wyłączają.
>
> Proste? Proste!

I karta o tym nie wie do momentu aż nie zostanie odpowiednio poinstruowana
w czasie transakcji online. A i tak istotniejsze jest:
- wyłączenie transakcji internetowych
- wyłączenie transakcji offline
co powoduje że karta staje się mało wygodna i mało użyteczna.
Zbliżeniówka to przy powyższym pikuś nie warty szerszej wzmianki.

--
Wojciech Bańcer
p...@p...pl