bezpieczenstwo paypass'ow

[gregory63]

Nie wniosles nic do tego tematu, niestety -cytat

nie mniej niż Ty

[velaskez]

Akurat bajka Majka jest jak dla mnie wiarygodna z technicznego punktu widzenia.

[Majek]

Akurat bajka Majka jest jak dla mnie wiarygodna z technicznego punktu widzenia.

Jedyna luka, jaką tu widzę, to czas. Sekwencja ping-odpowiedź, przypuszczam, że nie jednorazowa (dla zwiększenia bezpieczeństwa), musi zmieścić się w określonych ramach czasowych. W sensie samochód wysyła ping i w określonym czasie kluczyk musi na tego pinga odpowiedzieć. Jeżeli się spóźni, to ten ping traci ważność i za chwilę wysyłany jest nowy, z innym zestawem danych (z nowym kluczem na przykład). Takie "podaj dalej", jakie stosują złodzieje, powinno, teoretycznie przynajmniej, wydłużać te interwały czasowe. Bo zanim odbierze, zanim prześle dalej itd. A takie czasy liczone są mili, czy wręcz mikrosekundach, więc pewnie timouty ustawione są tak, żeby samo oddalenie się od samochodu na większą odległość powodowało wyjście poza zadaną ramkę czasową. Tak sobie tylko gdybam. I chyba dosyć mocno oftopuję.

[siona]

Jedyna luka, jaką tu widzę, to czas. Sekwencja ping-odpowiedź, przypuszczam, że nie jednorazowa (dla zwiększenia bezpieczeństwa), musi zmieścić się w określonych ramach czasowych. W sensie samochód wysyła ping i w określonym czasie kluczyk musi na tego pinga odpowiedzieć. Jeżeli się spóźni, to ten ping traci ważność i za chwilę wysyłany jest nowy, z innym zestawem danych (z nowym kluczem na przykład). Takie "podaj dalej", jakie stosują złodzieje, powinno, teoretycznie przynajmniej, wydłużać te interwały czasowe. Bo zanim odbierze, zanim prześle dalej itd. A takie czasy liczone są mili, czy wręcz mikrosekundach, więc pewnie timouty ustawione są tak, żeby samo oddalenie się od samochodu na większą odległość powodowało wyjście poza zadaną ramkę czasową. Tak sobie tylko gdybam. I chyba dosyć mocno oftopuję.

nie sądzę - w domowych sieciach wifi masz pingi poniżej 1 ms - więc na przetworzenie typu podaj dalej za dużo czasu nie potrzeba

[marbed]

Z PeKaO SA gdzie mam konto zadzwoniła Pani która się mną "opiekuje" i zaprosiła na krótkie spotkanie. Poruszyła parę ofert jakie dla nie miała oraz zaproponowała zamianę obecnej karty Maestro COŚTAM na jak powiedziała fajną nową złotą i wypukłą oraz z funkcją PayPass. Też rozmawialiśmy o bezpieczeństwie i też zapewniła o małym ryzyku wykradzenia pieniędzy do wysokości 50 PLN.
Powiedziała jedną ciekawą rzecz:
Sukcesywnie wszyscy obecni posiadacze różnych kart będą je kiedyś wymieniać i wówczas NIE BĘDZIE opcji z PayPass lub bez gdyż wszystkie będą miały to zaimplementowane jako standard. Dziś jeszcze można wybrać czy się chce czy nie ale następna Wasza karta będzie to miała i tyle.

[Woo]

NIE BĘDZIE opcji z PayPass lub bez

Nie do końca. Wystarczy ustawić na karcie limit transakcji bezstykowych na 0zł i będziesz miał kartę z PayPassem ale jednocześnie bez PayPassa.

[sote]

przypomne temat lekko... moze ktos przeoczyl

[Grzybu]

Problemem w odczytaniu klucza może być zasięg jaki karta posiada. Karta zapewne nie jest zasilana niczym, więc takie zasilanie brane jest z czytnika (coś jak karty RFID). Zapewne ciężko jest zasilić taką kartę z odległości większej niż np 10 cm, ale ok ktoś może sobie stworzyć taki układzik który sprawi że karta wyśle klucz z odległości powiedzmy 0,5m ale co z tego, jak karta wyśle sygnał na odległość 10 cm?? TO są oczywiście przypuszczenia i wcale tak być nie musi