Article View: pl.comp.security
Article #64193Re: Zlamanie PIN, a SmartCard
From: Bartosz Małkowski
Date: Fri, 19 Feb 2010 08:09
Date: Fri, 19 Feb 2010 08:09
15 lines
2200 bytes
2200 bytes
On 18 Lut, 22:47, Sergiusz Rozanski <write-only-with-...@sergiusz.com> wrote: > Dnia 18.02.2010 pawbrok <MójLogin@WywalOgonkipóćżtš.óńęt.pł> napisał/a: > Technicznie, to z podpisywanego dokumentu robiony jest skrót (np md5), > ten skrót ląduje w karcie razem z pinem i karta odpowiada podpisem > tego skrótu. Laptop po drodze nic nie da, ani karta nie zna podpisywanego > dokumentu, bez prawidłowego pinu karta nie zna klucza prywatnego itd. Ale można zrobić MITM i podsunąć do karty "lewy" skrót do podpisania :) Oczywiście w bankomacie to nie ma sensu. Ale klient zleca przelew 100zł na konto 1234 a leci 10000zł na konto 8234 ;) Reklamacja? Jaka reklamacja? Podpisałeś pan! -- Bartosz Małkowski
Technical Details
Message-ID:
<5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder3.cambriumusenet.nl!feed.tweaknews.nl!212.27.60.9.MISMATCH!proxad.net!feeder2-2.proxad.net!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hljsu1$f6h$1@news.onet.pl> <slrnhnrcmq.dc8.write-only-with-spf@dns.media-lab.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!feeder3.cambriumusenet.nl!feed.tweaknews.nl!212.27.60.9.MISMATCH!proxad.net!feeder2-2.proxad.net!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Bartosz Małkowski <bartosz.malkowski@gmail.com> Newsgroups: pl.comp.security Subject: Re: Zlamanie PIN, a SmartCard Date: Fri, 19 Feb 2010 00:09:57 -0800 (PST) Organization: http://groups.google.com Lines: 17 Message-ID: <5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com> References: <hljsu1$f6h$1@news.onet.pl> <slrnhnrcmq.dc8.write-only-with-spf@dns.media-lab.com.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: posting.google.com 1266566997 22214 127.0.0.1 (19 Feb 2010 08:09:57 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Fri, 19 Feb 2010 08:09:57 +0000 (UTC) Injection-Info: b7g2000yqd.googlegroups.com; posting-host=89.206.32.19; posting-account=HHiV0goAAAAEglEbE58sy7olJ1CTsdLu User-Agent: G2/1.0 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 89.206.32.19 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: ed6508eb2f3bd9d8d7f23b0c7bb473ad Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit