-
-
M19 авг 09С одной оговоркой — если на карте присутствует магнитная полоса — то данные считать с помощью сканера можно. Ну и пин подсмотреть тоже. Другое дело, что использовать эти данные можно будет только по предварительному сговору с кассиром на точке продаж, т.к. на второй дорожке карты банком эмитентом ставится признак того, что на карте присутствует чип. А чип имеет наивысший приоритет при обработке транзакции. А вот если путем изменения ПО пос-терминала добиться того, что этот самый пос будет этот признак игнорировать, тогда возможно инициирование транзакции с использованием магнитной полосы и, соответственно, может иметь место состав преступления.
-
-
-
M19 авг 09Если чиповая карта содержит магнитную полосу, то эта самая магнитная полоса является единственно возможной уязвимостью, т.к. несмотря на то, что если на карте имеется чип и терминальное устройство (например, банкомат или пос-терминал) должны осуществлять транзакцию с использованием микропроцессора карты, возможна ситуация, когда при помощи модифицированного программного обеспечения того же пос-терминала им будет выбран принудительно неразрешенный способ обработки транзакции с использованием магнитной полосы со всемы вытекающими, так сказать. Что касается собственно обработки транзакции чипом, то при использовании методов DDA или комбинированной авторизации в настоящий момент это наиболее устойчивый к взлому способ совершения операций по картам.
-
-
-
-
19 авг 09"Даже у самого одинокого банкомата обычно стоят камеры, за которыми кто-то да должен наблюдать из служб безопасности." Да ну ) Камеры в банкомате/округе ставят не для прямого видеонаблюдения — а на "случись чего" — вот тогда и будут смотреть запись ) А так на каждый банкомат охранников не напасесси ) Остальное верно и по делу ))-
-
19 авг 09Ну тогда и "И если девочка на ресепшене должна просто закрывать на это глаза, то владельцы банков наверняка живут не только на проценты вкладчиков" — это тоже нездоровая сенсация )) Банк — сам эмитетнт карт и туда приходят и сами карты и пины к ним — зачемж еще и снимать инфу скримерами ? )) Да и не выгодно им это — имидж )) Да и на проценты они живут достаточно сладко (даже очень ))) чтобы пачкатся криминалом ))
-
D19 авг 09Старшие товарисчи да, те жируют. А вот персонал помладше... Те и подзаработать не против.
Сколько уже выявляли сотрудников банков в полумошеннических и откровенно мошеннических махинациях с быстрыми кредитами?
Просто надо расценивать высказывание о служащих банка, как одно из слабых звеньев в длинной цепочке вклад-получение. -
-
-
-
-
-
-
M19 авг 09Безопасность в данном случае определяется длинной ключа для ассиметричного шифрования. В настоящее время для алгоритма RSA длинна ключа в 2048 бит является абсолютной гарантией невозможности подделки электронной цифровой подписи. Механизмы формирования и проверки ЭЦП являются определящими в криптозащите чиповой карты, платежное приложение которой работает в соответствии со спецификациями EMV
-
-
-
-
-
19 авг 09Ну они ставятся во всех магазинах где кому не лень — и при участии злоумышленника из персонала они действительно идеальный девайс для снятия конфидициальных данных ))
-
M19 авг 09Спорно. Пин код можно спереть только накладкой или камерой, т.к. по стандарту будучи введенным подлежит процедуре шифрования непосредственно устройством ввода, т.е. клавиатурой, причем ключи шифрования заливаются в оную только в одном направлении — в клавиатуру и вытащить их оттуда никакой возможности нету. (Это я не сам придумал — есть такой стандарт PCI DSS на подобные устройства и все они в обязательном порядке этой спецификации следуют). Так что если рукой прикрывать клаву во время ввода пина и следить, чтобы не наклеено ничего не было на ней, то все в общем вполне безопасно... Как человек, профессионально занимающийся подобной техникой говорю...
-
-
-
20 авг 09В "переносных терминалах с вводом пинкода" (они же POS, "пос" ) PIN шифруется внутри и _штатно_ наружу вообще не выходит. И вообще весь процесс на глазах покупателя. Можно, конечно, вместо реального POS подсовывать муляж, фейк, который как бы "не может прочесть" карту или будет "как бы связываться с банком" а потом говорить, что "в операции отказано".
А вот в случае со компьютеризованной кассой, к которой подключена простая дополнительная клавиатура для набора PIN (она же pinpad или "пинпад") возможностей для махинации больше, поскольку карта прокатывается через кардридер кассы, а PIN вводится на отдельном устройстве, между ними — обычный компьютер, и как работает ПО неизвестно ни кассиру, ни эникейщику магазинному. Если уж дурить кого, то в этой коробке намного больше места, чтобы разместить "прокладки" и для кардридера, и для пинпада.
-
-
Сделано с
NoNaMe