> Oddzielnym problemem jest to, ze PINu klient nie szyfruje w glowie,
> i latwo mozna go podsluchac majac dostep do terminala (albo
> np. wlasny, podstawiony terminal).
> --


filmow to i ja w swoim zyciu kilka widzialem...
wybacz ale nie wierze w to Twoje "latwo"
sytuacje kiedy PIN jest podejrzany jak ktos wstukuje owszem.
ale teorie "latwo",ze "podsluchany", "podstawiony terminal"...prosze Cie :)
kazdy terminal jest zaresjtrowany m.in ze swoim Card Acceptor Terminal ID,
powiazany z dana kategoria merchant'a, inna maja stacje benzynowe,inna hotele,
jeszcze inna bankomaty / wyobraz sobie ze bankomat to tez merchant ;) /
przyznam ze nie wiem dokladnie jak/gdzie jest przechowywany CAID,
ale obstawialbym ze to cos na ksztalt IMEI telefonu komorkowego,zmienic sie
pewnie da nawet w terminalu, ale trzeba by wiedziec na co/jak, aby to sie
trzymalo kupy z innymi danymi, przeciez taki terminal tez sie musi
autoryzowac w sieci.

SW


--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl