Автор: Николай Черный (188.123.240.---)
Дата: 19-06-11 07:39
Доброго времени дня, Уважаемые водномоторники. Вопрос немного не в лодочную тему. В своей повседневной жизни, мне много приходится сталкиваться с оплатой товаров пластиковой картой. Да и многие из Вас также регулярно ее используют.
Раньше у меня была обычная карта, которую нужно было прокатывать в терминале, последний год банк перевыпустил карту с чипом, которую нужно вставлять в терминал. Вроде как больше надежности.
Но сегодня на ютюбе наткнулся на подобный ролик, где картой оплачивают билет на поезд только прикасаясь к терминалу. Ссылка.
Может быть кто то слышал про подобную технологию? Есть ли реальные пользователи? Насколько это безопасно - ведь ни пин кода, ни подписи на чеке. Что за шайтан карта такая?
Транспондерная ( если не путаю) связь. Простейший пример - транспортные карточки в метро. Удобно, но карточка чувствительна к изгибам и контактам с металлическими предметами.
Re: Вопрос по банковским картам. Что за технология?
Автор: Николай Черный (188.123.240.---)
Дата: 22-06-11 06:42
Но в итоге, какой вердикт по безопасности можно дать подобной карте? Стоит ли такую заводить или все -таки еще не пришло время в РФ для такой игрушки. Денег стоит немало.
Вот наткнулся на такую статейку: Крупнейшие сети Visa, MasterCard, American Express спешно переходят на новую технологию бесконтактных карт с чипом радиочастотной идентификации (RFID), а специалисты по безопасности опять указывают на очевидные дыры в их защите. Компании же, как обычно, отмахиваются от предупреждений в погоне за удобством и быстротой использования бесконтактных карт при оплате покупок.
На рынок уже выпущены десятки миллионов новых карт, а соответствующее оборудование для обработки платежей по новой технологии быстро распространяется в точках мелкой розничной торговли, включая аптеки, рестораны быстрого обслуживания и кинотеатры. В маркетинговой кампании, сопровождающей внедрение новых карточек с RFID, сети и банки особо подчеркивают, что данные о финансовых транзакциях, передаваемые в эфир при покупке, зашифрованы сильными криптосредствами. И даже если злоумышленники перехватят эти сигналы, то не смогут извлечь из них сколь-нибудь полезной информации.
В действительности, увы, дела обстоят иначе. Группа ученых и инженеров из Массачусетского университета в Амхерсте и компании RSA Security провела исследование ["RFID Payment Card Vulnerabilities", Technical Report by T. Heydt-Benjamin et al. (Fin Crypto 2007), www.nytimes.com/packages/pdf/business/20061023_CARD/techreport.pdf.] двух десятков разных бесконтактных кредиток перечисленных выше компаний и установила, что в каждом случае можно незаметно считать компактным прибором-ридером все реквизиты карточки, лежащей в бумажнике или кармане владельца. В отличие от собственно транзакции, реквизиты карты (имя владельца, полный номер кредитки и ее тип, дата истечения срока действия) передаются в эфир и хранятся в чипе в открытом виде безо всякого шифрования. Исследователи показали, что вся эта информация может быть легко считана с помощью устройства, собранного из общедоступных компьютерных и радиодеталей суммарной стоимостью 150 долларов и размером с пару покетбуков. Если же взять современную элементную базу, то такой же прибор, по оценкам конструкторов, обойдется в 50 долларов и будет размером с пачку жевательной резинки.
Представители компаний, выпускающих RFID-карты, в своих комментариях к работе ученых попытались сделать вид, что особой опасности в легкой доступности реквизитов нет. По их словам, это "в сущности бесполезная информация", потому что ее нельзя вот так просто записать при перехвате, а потом воспроизвести в другом месте, ожидая, что это будет равносильно оплате товара или услуги (ибо протокол транзакции защищен криптографией). Однако исследователи для контрпримера продемонстрировали, что по похищенным с помощью ридера реквизитам можно совершать покупки иным путем - через интернет... Так что это уже и не "театр безопасности", а просто цирк. Причем далеко не бесплатный.
