W dniu 13.01.2011 20:21, Andrzej Jarzabek pisze:
> On 12/01/2011 18:26, Michoo wrote:
>> W dniu 12.01.2011 16:41, Sebastian Kaliszewski pisze:
>>>
>>> Koleś zakłada pseudo-biznes "Carferour - sklep wielobranżowy" czy
>>> "Achuan" czy "Tecso", do którego dostaje swoje ID w sytstemie. Bierze
>>> spreparowany czytnik i chodzi wzdłóż kolejek w supermarkecie, wszystkich
>>> kasując na niewielką kwotę.
>> I po 2 dniach ma wizytę policji u siebie - to raz.
>> Spreparować czytnik nie jest tak prosto (zamknięty protokół komunikacji
>> z bankiem, brak części - mitm prościej zrobić, bo części ogólnodostępne)
>> - to 2.
>
> MITM jest chyba niemożliwe bez kluczy? Modulo złamanie RSA czy czego tam
> się używa - przynjmniej mam nadzieję, że to się tak odbywa...
Nie musisz tutaj w żaden sposób zaglądać do transmisji, bo karta
uwierzytelnia ją bez żadnej akcji ze strony użytkownika jak się znajdzie
w odpowiedniej odległości od terminala. Jeżeli nie ma wąskiego okna
czasowego to musisz tylko taką transmisję "przeforwardować".

--
Pozdrawiam
Michoo