kopirovani kreditnich karet

[chinook]

V televizi jsem slysel, ze na nekterych bankomatech dochazi ke kopirovani kreditnich karet. Nerekli nikde zda se jedna o vsechny druhy nebo ne. Nefunguje kreditni karta s cipem, tak ze je v ni ulozen soukromy klic a nekde v bance verejny? Tzn. cip nejakou zpravu zasifruje a v bance se verejnym klicem rozsifruje tudiz poznaji ze jsem to ja a karta nemuze jit zkopirovat, protoze ke klici ani neni pristup. Jen to dovede sifrovat.

[Paolo]

Někteří vykukové montují na bankomaty přídavné zařízení, které má za úkol:
a) zachytit kartu při vyjíždění
b) okopírovat kartu
oboje je na bankomatu viditelné. Pokud tedy chodíš pravidelně na stejná místa, tak by sis toho měl všimnout hned na první pohled.
Už došlo i k variantě, kdy byl upraven software přímo v bankomatu, ale k tomu je potřeba asistence mnoha lidí a taky se na to pak snáze přijde.

u obou variant a) b) většinou bývá namontována i malá kamerka, která sleduje klávesnici - zadávaný PIN.
V drtivé většině případů je i PIN nahraný na kartě (karta lze použít i v offline terminálu).

Co se ČIPu týče, tak tam je veřejná a skrytá část a PIN slouží k přístupu do skryté části, čili když zadáš špatný PIN, tak se k informacím čtečka nedostane => odmítne transakci.

[chinook]

Co se ČIPu týče, tak tam je veřejná a skrytá část a PIN slouží k přístupu do skryté části, čili když zadáš špatný PIN, tak se k informacím čtečka nedostane => odmítne transakci.

Tak pak to je spatne udelane. Kdyby to fungovalo, tak jak jsem rikal, ze cip by jen zasifroval nejakou zpravu co do neho posle banka a te to posle zasifrovano zpet, tak ona overi, ze to je opravdu prava karta a nemuze to byt zadna jina. Klic pomoci ktereho by se to sifrovalo by nesel z karty dostat....

[Paolo]

Vzhledem k tomu, že čipová karta má i magnetický proužek, kde většinou ten PIN je nahraný, tak je veškerá bezpečnost čipu k ničemu...

Apropo tvé řešení je pouze pro ONLINE transakce. Např. karty od mBank nemají PIN na kartě ale ověřuje se online, což je důvod, že jejich uživatelé mají v některých zemích problém (na offline terminále), protože jim to nebere kartu.

EDIT: Tady je celkem hezký článek...

[Prtik]

Paolo: tak proto mi platba kartou od mBank trva dele nez od KB.

[Paolo]

Paolo: tak proto mi platba kartou od mBank trva dele nez od KB.

Jestli myslíš dobu, co je karta v terminálu, tak ano, protože se ověřuje on-line a pokud to není velký obchodní řetězec, tak se spojení dělá pomocí integrovaného "klasického analogového" modemu a to vytočení čísla a spojení něco zabere.

Výhoda tohoto je možnost změny PINu přímo v internetovém bankovnictví a taky okamžité zobrazení platby v nezaúčtovaných transakcích.

[Jezevec]

2Paolo: Standarni dnes poskytovany bankovni terminal ma normalni ethernetovy rozhrani (+seriovy na konfiguraci), modemy se snad pouzivaj uz jen tam, kde je maj uz "100 let". Samosebou to funguje normalne i za NATem.

[Prtik]

Paolo: Přesně to jsem myslel. EC/MC od KB je v terminálu o poznání kratší dobu.

[Paolo]

2Paolo: Standarni dnes poskytovany bankovni terminal ma normalni ethernetovy rozhrani (+seriovy na konfiguraci), modemy se snad pouzivaj uz jen tam, kde je maj uz "100 let". Samosebou to funguje normalne i za NATem.

Nově pořízené terminály u jednoho z našich zákazníku před dvěma lety a jsou "modemové". Letos pořízené jsou s ethernetem a komunikuje skrze internet.

[Aigor]

Vzhledem k tomu, že čipová karta má i magnetický proužek, kde většinou ten PIN je nahraný, tak je veškerá bezpečnost čipu k ničemu

Mno tak tohle je pro me nova informace a docela mazec