Michoo wrote:
> W dniu 07.01.2011 22:35, Stachu 'Dozzie' K. pisze:
>> Dlaczego płatności kartą zbliżeniową (nie wiem czy to akurat nie jest
>> polski wynalazek, nie szukałem) nie są w żaden sposób autoryzowane przez
>> użytkownika? Atak przez podstawienie własnego systemu czytnik+nadajnik
>> odbiornik+zbliżeniowa karta proxy nie powinien być jakoś okrutnie
>> skomplikowany.
> Bo tak jest wygodniej dla klienta.
>
> A atak MITM

Ale to nie jest klasyczne MITM.

Koleś zakłada pseudo-biznes "Carferour - sklep wielobranżowy" czy
"Achuan" czy "Tecso", do którego dostaje swoje ID w sytstemie. Bierze
spreparowany czytnik i chodzi wzdłóż kolejek w supermarkecie, wszystkich
kasując na niewielką kwotę.

pzdr
\SK

--
"Never underestimate the power of human stupidity" -- L. Lang
--
http://www.tajga.org -- (some photos from my travels)