Article View: pl.comp.security
Article #64194Re: Zlamanie PIN, a SmartCard
From: bofh
Date: Fri, 19 Feb 2010 12:04
Date: Fri, 19 Feb 2010 12:04
19 lines
2383 bytes
2383 bytes
Bartosz Małkowski wrote: > On 18 Lut, 22:47, Sergiusz Rozanski <write-only-with-...@sergiusz.com> > wrote: >> Dnia 18.02.2010 pawbrok <MójLogin@WywalOgonkipóćżtš.óńęt.pł> napisał/a: >> Technicznie, to z podpisywanego dokumentu robiony jest skrót (np md5), >> ten skrót ląduje w karcie razem z pinem i karta odpowiada podpisem >> tego skrótu. Laptop po drodze nic nie da, ani karta nie zna podpisywanego >> dokumentu, bez prawidłowego pinu karta nie zna klucza prywatnego itd. > > Ale można zrobić MITM i podsunąć do karty "lewy" skrót do > podpisania :) Oczywiście w bankomacie to nie ma sensu. > Ale klient zleca przelew 100zł na konto 1234 a leci 10000zł na konto > 8234 ;) Reklamacja? Jaka reklamacja? Podpisałeś pan! > A nie sądzisz, że karta sprawdza podpis banku? I sprawdza to co podpisuje, czy jest wystawione przez uprawnionego dostawcę? wer
Technical Details
Message-ID:
<hllv05$la3$1@node2.news.atman.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news-1.dfn.de!news.dfn.de!feeder.erje.net!news2.arglkargh.de!news.mixmin.net!feeder.news-service.com!feeder3.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hljsu1$f6h$1@news.onet.pl> <slrnhnrcmq.dc8.write-only-with-spf@dns.media-lab.com.pl> <5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news-1.dfn.de!news.dfn.de!feeder.erje.net!news2.arglkargh.de!news.mixmin.net!feeder.news-service.com!feeder3.cambriumusenet.nl!feed.tweaknews.nl!209.197.12.242.MISMATCH!nx01.iad01.newshosting.com!209.197.12.246.MISMATCH!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: "bofh@nano.pl" <bofh@nano.pl> Newsgroups: pl.comp.security Subject: Re: Zlamanie PIN, a SmartCard Date: Fri, 19 Feb 2010 13:04:14 +0100 Organization: ATMAN Lines: 19 Message-ID: <hllv05$la3$1@node2.news.atman.pl> References: <hljsu1$f6h$1@news.onet.pl> <slrnhnrcmq.dc8.write-only-with-spf@dns.media-lab.com.pl> <5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: node2.news.atman.pl 1266581320 21827 195.78.66.5 (19 Feb 2010 12:08:37 GMT) X-Complaints-To: usenet@atman.pl NNTP-Posting-Date: Fri, 19 Feb 2010 12:08:37 +0000 (UTC) User-Agent: Thunderbird 2.0.0.23 (X11/20090822) In-Reply-To: <5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com> X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 195.78.66.5 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: f0d9205606633df4711348b30c7293b6 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit