On 13/01/2011 22:15, Michoo wrote:
> W dniu 13.01.2011 20:21, Andrzej Jarzabek pisze:
>>
>> MITM jest chyba niemożliwe bez kluczy? Modulo złamanie RSA czy czego tam
>> się używa - przynjmniej mam nadzieję, że to się tak odbywa...
> Nie musisz tutaj w żaden sposób zaglądać do transmisji, bo karta
> uwierzytelnia ją bez żadnej akcji ze strony użytkownika jak się znajdzie
> w odpowiedniej odległości od terminala. Jeżeli nie ma wąskiego okna
> czasowego to musisz tylko taką transmisję "przeforwardować".

Nie bardzo rozumiem, co masz na myśli. Załóżmy, że masz legalną kartę,
legalny terminal, właściciel karty zbliża ją do czytnika, żeby zapłacić
10 zyka za piwo, a ty masz nielegalne urządzenie, które może blokować,
rejestrować i podmieniać dowolne części transmisji radiowych w obie
strony. Jak chcesz przeprowadzić atak mitm?