Article View: pl.comp.security
Article #64196Re: Zlamanie PIN, a SmartCard
From: Sergiusz Rozanski
Date: Fri, 19 Feb 2010 12:49
Date: Fri, 19 Feb 2010 12:49
25 lines
2694 bytes
2694 bytes
Dnia 19.02.2010 Bartosz Małkowski <bartosz.malkowski@gmail.com> napisał/a:
> On 18 Lut, 22:47, Sergiusz Rozanski <write-only-with-...@sergiusz.com>
> wrote:
>> Dnia 18.02.2010 pawbrok <MójLogin@WywalOgonkipóćżtš.óńęt.pł> napisał/a:
>> Technicznie, to z podpisywanego dokumentu robiony jest skrót (np md5),
>> ten skrót ląduje w karcie razem z pinem i karta odpowiada podpisem
>> tego skrótu. Laptop po drodze nic nie da, ani karta nie zna podpisywanego
>> dokumentu, bez prawidłowego pinu karta nie zna klucza prywatnego itd.
>
> Ale można zrobić MITM i podsunąć do karty "lewy" skrót do
> podpisania :)
Kluczowe jest tu "razem z pinem", musisz go jednak znać.
Musisz to zrobić w obecności osoby mającej kartę i znającej PIN, co może
być trudne (wpisałbyś PIN widząc jakieś laptopy między kartą a terminalem?)
równie dobrze mógłbyś poprosić kogoś o kartę i pin z podobnym skutkiem :)
To z artykułu wymaga tylko karty, pinu znać jak widać nie musisz, tu jest
różnica i dziura w kartach płatniczych.
--
"A cóż to za sens kupować samochód, żeby jeździć po asfalcie?
Tam, gdzie jest asfalt, nie ma nic ciekawego, a gdzie jest
coś ciekawego, tam nie ma asfaltu".
Strugaccy - Poniedziałek zaczyna się w sobotę.
Technical Details
Message-ID:
<slrnhnt221.3a2.write-only-with-spf@dns.media-lab.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!novia!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<hljsu1$f6h$1@news.onet.pl> <slrnhnrcmq.dc8.write-only-with-spf@dns.media-lab.com.pl> <5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!news.nask.pl!news.nask.org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nntp.giganews.com!novia!nx02.iad01.newshosting.com!newshosting.com!newsfeed.neostrada.pl!unt-exc-01.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Sergiusz Rozanski <write-only-with-spf@sergiusz.com> Newsgroups: pl.comp.security Subject: Re: Zlamanie PIN, a SmartCard Date: Fri, 19 Feb 2010 12:49:32 +0000 (UTC) Organization: media Lines: 25 Message-ID: <slrnhnt221.3a2.write-only-with-spf@dns.media-lab.com.pl> References: <hljsu1$f6h$1@news.onet.pl> <slrnhnrcmq.dc8.write-only-with-spf@dns.media-lab.com.pl> <5d7ec5bb-6ea1-4012-95a3-e05e380c930a@b7g2000yqd.googlegroups.com> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: atlantis.news.neostrada.pl 1266583772 9159 83.3.137.42 (19 Feb 2010 12:49:32 GMT) X-Complaints-To: usenet@news.neostrada.pl NNTP-Posting-Date: Fri, 19 Feb 2010 12:49:32 +0000 (UTC) User-Agent: slrn/0.9.8.1pl1 (Debian) X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: hq.media-lab.com.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 00bbf8e46a1064aef527fcfca4305937 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit