Article View: pl.comp.security
Article #64195Re: Zlamanie PIN, a SmartCard
From: Bartosz Małkowski
Date: Sat, 20 Feb 2010 09:34
Date: Sat, 20 Feb 2010 09:34
16 lines
2315 bytes
2315 bytes
On 19 Lut, 13:04, "b...@nano.pl" <b...@nano.pl> wrote: > > Ale można zrobić MITM i podsunąć do karty "lewy" skrót do > > podpisania :) Oczywiście w bankomacie to nie ma sensu. > > Ale klient zleca przelew 100zł na konto 1234 a leci 10000zł na konto > > 8234 ;) Reklamacja? Jaka reklamacja? Podpisałeś pan! > > A nie sądzisz, że karta sprawdza podpis banku? I sprawdza to co > podpisuje, czy jest wystawione przez uprawnionego dostawcę? W sumie zależy od aplikacji na karcie. Właśnie sobie przypomniałem, że ten atak, to już przeprowadzili chłopcy z GDATA na zestawie sprzętowo-programowym do składania "kwalifikowanych podpisów elektronicznych". -- Bartosz Małkowski
Technical Details
Message-ID:
<c4e26b9b-2927-438b-b25d-4618407e6bf9@d27g2000yqf.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!198.186.194.249.MISMATCH!news-out.readnews.com!transit3.readnews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hljsu1$f6h$1@news.onet.pl> <slrnhnrcmq.dc8.write-only-with-spf@dns.media-lab.com.pl> <5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com> <hllv05$la3$1@node2.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!news.unit0.net!news-out1.kabelfoon.nl!newsfeed.kabelfoon.nl!xindi.nntp.kabelfoon.nl!198.186.194.249.MISMATCH!news-out.readnews.com!transit3.readnews.com!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Bartosz Małkowski <bartosz.malkowski@gmail.com> Newsgroups: pl.comp.security Subject: Re: Zlamanie PIN, a SmartCard Date: Sat, 20 Feb 2010 01:34:29 -0800 (PST) Organization: http://groups.google.com Lines: 17 Message-ID: <c4e26b9b-2927-438b-b25d-4618407e6bf9@d27g2000yqf.googlegroups.com> References: <hljsu1$f6h$1@news.onet.pl> <slrnhnrcmq.dc8.write-only-with-spf@dns.media-lab.com.pl> <5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com> <hllv05$la3$1@node2.news.atman.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: posting.google.com 1266658469 14758 127.0.0.1 (20 Feb 2010 09:34:29 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Sat, 20 Feb 2010 09:34:29 +0000 (UTC) Injection-Info: d27g2000yqf.googlegroups.com; posting-host=89.206.32.19; posting-account=HHiV0goAAAAEglEbE58sy7olJ1CTsdLu User-Agent: G2/1.0 X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 89.206.32.19 X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 03a37347f206296a8f670a1b08e709b5 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit