Особо недоверчивые и "слепо верящие" в преимущества платежных карт с чипом могут просто заклеить скотчем или бумажкой контакты чипа на своей платежной смарт-карте и убедиться, что она "продолжает работать" как ни в чем не бывало.
Обзорный материал -
Платежные карты с чипами небезопасны?
Несколько лет назад с целью противодействия атакам на платежные карты многие банки начали выпуск пластиковых карт с встроенными чипами. При этом магнитная полоса на них осталась – нужно было обеспечить совместимость с унаследованными аппаратами. В 2006 г. Исследователи из Кембриджского университета показали, что при прослушивании передачи данных между чипом и POS-терминалом можно перехватить PIN, который передается в виде обычного текста и используется для автономной верификации (в банкоматах верификация всегда онлайновая).
Вслед за этим было выпущено новое поколение чипов с системой Cards with Dynamic Data Authentication (DDA) или Combined Data Authentication (CDA), которое поддерживает шифрованную передачу PIN. Тем не менее, как было продемонстрировано на конференции по безопасности CanSecWest 2011, современные устройства перехвата могут заставить POS-терминалы и ATM передавать PIN на чип в виде чистого текста. Метод работает со всеми протестированными терминалами и платежными картами всех эмитентов. При этом терминалы будут поддерживать совместимость с чипами старого поколения с автономной системой верификации, а при работе с DDA и CDA чипами выдавать ошибку, которую большинство пользователей будут воспринимать просто как неверно введенный PIN. Исследователи представили супертонкую плату для перехвата, которую злоумышленникам достаточно вставить в слот для карт любого банкомата (она питается от устройства чтения ATM и настолько мала, что ее невозможно заметить).
Данные исследования показывают, что потребность в совместимости с устаревшими устройствами сводят на нет использование самых современных технологий защиты платежных карт. В этой связи показателен еще один пример. Новые платежные EMV карты, выпущенные в Германии, не позволяли снимать со счета деньги в банкомате из-за особенностей работы встроенного ПО, решение нашлось немедленно – достаточно было заклеить липкой лентой чип последней модели и выполнять аутентификацию с помощью магнитной ленты.
.
|
|
Додано: Вів 10 лип, 2012 13:53
ну и отделение!!!!Добрый день! сегодня первый раз посетила отделение на Гагарина в Дарнице.....
отделение по площади отличное, но заметила, что не работал банкомат возле входа, а значит это очередь в кассы; и действительно одна касса не работала, другая была забита посетителями (кто платил по кредиту, кто снимал бабки с карточки (ведь банкомат не работал), кто делал различные платежи, к автомату по оплате кредита тоже была очередь (клиенты по купюре запихивали в автомат)....... через полчаса вообще закрыли отделение на выход и вход - так как начали разбираться с банкоматом, открыли его и вынимали купюры из купюроприемника не вкладывали, а вынимали  и вынимали  позже банкомат начал работать в штатном режиме.... экономистов много все по углам сидят, удобная касса для обмена валюты  так что хваленое предложение работайте с карточками и банкоматами еще раз подтвердило свою несостоятельность П.С. большой плюс за площадь, все остальное минусы 
Додано: Вів 10 лип, 2012 13:59
Ви реально це пробували? Якщо в банкоматі несправний/вілсутній рідер банкомат напише "Помилка обладнання" й віддасть карту. Перевірено на банкоматах Ощада, в ним чимало банкоматів "старого" зразка без рідерів чіпових карт.
Додано: Вів 10 лип, 2012 19:57
Сашун продолжает нести чушь. Магнитная полоса и чип считываются ридером по разному. Не надо ничего заклеивать, нужно просто моск включить. Ну и от метода считывания уже все остальное зависит.
Додано: Вів 10 лип, 2012 21:26
"У меня чиповая виза Сбера. Оплачивал через терминал Сбера. Несмотря, что у терминала имелся кардридер для чипа, кассир использовал только магнитную полосу для оплаты. И оплата прошла без всяких запросов чипа или пароля . Вот такая наша (точнее Сберовская) защищенная карта! "
Додано: Вів 10 лип, 2012 21:40
А владелец карты в это время сидел, привязанный к батарее? Боишься магнитной полосы - испорти ее. Не вижу проблем. Нечего раздувать из мухи слона. Что действительно важно в приведенном материала из КО, так это то, что программисты до сих пор не в состоянии написать нормальный протокол обмена с чипом, где бы не светился пин-код в открытом виде. Видимо, понятие "несимметричное шифрование" им не знакомо совершенно.
Додано: Вів 10 лип, 2012 22:06
Я - в аналогичной ситуации. Уважаемый vimex, поясните пожалуйста, что за проблемы с печатью карточек. Открыл новую чиповую карту, на горячей линии обещали сделать ее за 10 дней. На данный момент в отделении пожимают плечами и советуют ждать ближе к концу месяца...
Додано: Вів 10 лип, 2012 22:11
Re: ДельтаПредлагаю чип вживлять под кожу.
Чтобы закрыть эту тему. А что??? Приходишь в отделение оформлять карту а там дежурный хирург быстренько вживляет чип в пятку и усе. Правда зимой в очереди к терминалу обувь надо сымать. Но ниче - ногу не украдут, не потеряешь. Другие варианты будут?
Додано: Вів 10 лип, 2012 22:25
До конца недели карты должны быть в отделениях.
Додано: Вів 10 лип, 2012 23:47
vimex, а можно ли перейти на "Еволюція XL" c "Еволюція" без справки о доходах? Там вилка вроде как 5 000 – 50 000 заявлена, а приписка ниже, что справка о доходах нужна, если запрашивать больше 15 тыс...
И еще: на странице указан отдельный тариф на снятие собственных средств, а вот в xls-файлах еще все по-старому (последние изменения в апреле).
Зараз переглядають цей форум: Немає зареєстрованих користувачів і 0 гостей
Модератори: Ірина_, Модератор
|
|
||||||||||||||||||||||||||||||||
