Excalibur

незаметно врезаться в шланг между пин-падом и контроллером ещё сложнее, но это вовсе не отрицает технической возможности это сделать и точно не означает, что это приведёт к чьему-либо разорению, по той же самой причине, относительно малой применимости в масштабах количества владельцев различных карт

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34

fedot

А врезка не поможет. В сессии не передается пин код, если карта с чипом. Там сформированная транзакция и она одноразовая.
Надо все таки прямо с пин-пада считывать информацию.

AlexandrPolonsky

Именно так! Нужно влезть в пин-пад, т.к. пин циркулирует между клавиатурой и контроллером пин-пада. А это единый и опечатанный корпус. ПЭМИН что ли ловить? Но сколько это будет стоить?
Опять же - ну, получили пин-код карты с чипом. Далее, нужно с этой карты получить копию магнитной полосы. А сделать это нужно в другом терминале. Либо создавать некую базу: номер карты, картхолдер, дата валидности карты, пин и, наконец, слепок с магнитной полосы. База создается по частям, где-то таблицы объединяются, например. А картхолдер сменил пин, для чипованный карт это возможно.
Проблема, на мой взгляд, также и в небольших банках, которые в погоне за клиентами применяют всякие упрощенные способы оформления кредитных карт - без непосредственного прибытия картхолдера в офис банка, подписания договора и получения пина в запечанном конверте.

Excalibur

"Одноразовость" транзакции поддаётся математическому счёту, т.к. задаётся вполне известной (пусть и узкому кругу лиц) формулой. Таким образом "одноразовую" транзакцию ничего не стОит превратить в "многоразовую". Смысл в том, что надо играть с данными на входе в базу, а не с механизмами защиты конечных устройств.
Подобные методы используются при клонировании SIM.

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34

Excalibur

PS: лично я сталкивался со случаями, когда злоумышленники, под разными предлогами (например положить деньги на свой телефон для участия в выдуманной акции) просят назвать серийный номер терминала оплаты с которого производится платёж. Им бОльшего не надо.
Это говорит о том, что они отлавливают транзакцию "на том конце", т.е. имеют внедрённого человека в сеть обслуживания терминалов. Понимаете о чём я?
В свете этого подхода все "одноразовости", защиты смарт-карт и пр. превращается в несущественную лабуду, призванную самоуспокаивать многочисленных пользователей, чтобы те продолжали нести деньги в банк и не более того.

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34

fedot

Excalibur, 128 битное шифрование никто не отменял. Можете транзакцию ломать и я уверен даже сделаете это, только к этому времени эта информация ничего не будет стоить.

AlexandrPolonsky

Не по теме...

А где их еще держать?

Excalibur

если вопрос о том, где держать деньги, то ответ прост:
в виде физического золота, зарытого в кубышке, где-нить под яблоней на даче

добавлено через 35 секунд
пользователей вафли тоже в этом убеждали

добавлено через 4 минуты
ЗЫ: вчера опять въехали в жопу, слеганцухи, даж делать ничего не буду, две отметины от болтов номерного знака и всё
но млин сцуко обидно! ((((((((((((((((( вафлан видите ли на телефон отвлёкся
в пробке, при движении шажками по метру, причём я в этот момент стоял на месте

вот ради принципа поеду к нему в ОСАГО и пусть вштырят коэффициентик 2 на будущий год
мож найдёт 15 копеек для покупки наушника и ещё 20 копеек, для заменителя мозга

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34

god1941

Мне везет на геморрой. Сломался в Италии. Похоже, капитально.

AlexandrPolonsky

А что случилось? Люди-то целы? это самое главное

58 rus

А какой авто? Сценик вроде продан...

god1941

Сценик. Люди не пострадали. Что-то с двигателем. Жду вот эвакуатора. Проклятые макаронники не работают по выходным.)

58 rus

god1941, Удачи вам в разрешении проблем "малой кровью".

AlexandrPolonsky

Удачи! Машина гарантийная?
Пишите, с каждым может случиться, поэтому опыт ремонта машин "на вражеской территории" очень важен!

god1941

Машине 5 лет и 200ккм пробегу))))

Сдал официалам, жду вердикта. Итальянцы такие ржачные. Своего начальника называют Кинг Конгом. Сами ходят не в робах, а в дорогущих светлых шмотках и кедах от лакост.