bezpieczenstwo paypass'ow

[sote]

Poczekaj jeszcze 2-3 dni aż się w domorosłych specjalistach obudzi talent

eee, dopiero jak sie media zainteresuja tematem, to i spece co to najpierw znali sie na samolotach,
teraz znaja sie na eletrowniach atomowych zabiora glos w sprawie paypassow

[Boryszuk]

eee, dopiero jak sie media zainteresuja tematem, to i spece co to najpierw znali sie na samolotach,
teraz znaja sie na eletrowniach atomowych zabiora glos w sprawie paypassow

To jak? Bardzo Ci zależy na opinii? Nagłaśniamy?

[siona]

Jedyna luka, jaką tu widzę, to czas. Sekwencja ping-odpowiedź, przypuszczam, że nie jednorazowa (dla zwiększenia bezpieczeństwa), musi zmieścić się w określonych ramach czasowych. W sensie samochód wysyła ping i w określonym czasie kluczyk musi na tego pinga odpowiedzieć. Jeżeli się spóźni, to ten ping traci ważność i za chwilę wysyłany jest nowy, z innym zestawem danych (z nowym kluczem na przykład). Takie "podaj dalej", jakie stosują złodzieje, powinno, teoretycznie przynajmniej, wydłużać te interwały czasowe. Bo zanim odbierze, zanim prześle dalej itd. A takie czasy liczone są mili, czy wręcz mikrosekundach, więc pewnie timouty ustawione są tak, żeby samo oddalenie się od samochodu na większą odległość powodowało wyjście poza zadaną ramkę czasową. Tak sobie tylko gdybam. I chyba dosyć mocno oftopuję.

nie sądzę - w domowych sieciach wifi masz pingi poniżej 1 ms - więc na przetworzenie typu podaj dalej za dużo czasu nie potrzeba

[sote]

To jak? Bardzo Ci zależy na opinii? Nagłaśniamy?

a masz wtyki w mediach?

dobra, koniec OT

moze kiedys sie odezwie ktos kto ma cos ciekawego do powiedzenia w tej sprawie...

[jaromir]

więcej wiary w ludzi temat jest pewnie nietrywialny - elektrownia atomowa przy takim paypassie jest jak cep przy kombajnie.

Wisisz mi czyszczenie monitora

[gregory63]

Nie wniosles nic do tego tematu, niestety -cytat

nie mniej niż Ty

[marbed]

Z PeKaO SA gdzie mam konto zadzwoniła Pani która się mną "opiekuje" i zaprosiła na krótkie spotkanie. Poruszyła parę ofert jakie dla nie miała oraz zaproponowała zamianę obecnej karty Maestro COŚTAM na jak powiedziała fajną nową złotą i wypukłą oraz z funkcją PayPass. Też rozmawialiśmy o bezpieczeństwie i też zapewniła o małym ryzyku wykradzenia pieniędzy do wysokości 50 PLN.
Powiedziała jedną ciekawą rzecz:
Sukcesywnie wszyscy obecni posiadacze różnych kart będą je kiedyś wymieniać i wówczas NIE BĘDZIE opcji z PayPass lub bez gdyż wszystkie będą miały to zaimplementowane jako standard. Dziś jeszcze można wybrać czy się chce czy nie ale następna Wasza karta będzie to miała i tyle.

[Woo]

NIE BĘDZIE opcji z PayPass lub bez

Nie do końca. Wystarczy ustawić na karcie limit transakcji bezstykowych na 0zł i będziesz miał kartę z PayPassem ale jednocześnie bez PayPassa.

[sote]

przypomne temat lekko... moze ktos przeoczyl

[Grzybu]

Problemem w odczytaniu klucza może być zasięg jaki karta posiada. Karta zapewne nie jest zasilana niczym, więc takie zasilanie brane jest z czytnika (coś jak karty RFID). Zapewne ciężko jest zasilić taką kartę z odległości większej niż np 10 cm, ale ok ktoś może sobie stworzyć taki układzik który sprawi że karta wyśle klucz z odległości powiedzmy 0,5m ale co z tego, jak karta wyśle sygnał na odległość 10 cm?? TO są oczywiście przypuszczenia i wcale tak być nie musi