Вот так номер: деньги с карт снимают без PIN-кода

bfm.ru — Сотрудники Business FM обнаружили серьезную уязвимость в системе оплаты покупок банковской карточкой. Всего одна кнопка на кассовом терминале делает абсолютно бессмысленной авторизацию владельца пластика, и воспользоваться ей может каждый...
Новости, Разное | Ворчун 03:10 10.08.2015
24 комментария | 74 за, 5 против |
#1 | 03:27 10.08.2015 | Кому: Всем
Дэбилы сорвали покровы!!

Порядок оплаты определяется не эмитентом, а ТСП в зависимости от суммы покупки.

Для чистоты эксперимента надо было не разные карты использовать, а совершать покупки на разные суммы.

Например, затариться на заправке на 500 рублей, а потом попробовать накупить там бенза на 5000.
Karhashim
надзор »
#2 | 03:27 10.08.2015 | Кому: Всем
Ещё через пару лет выяснится, что и карточка не нужна. Суёшь в терминал туза червей - и всё.
axyonoff
идиот »
#3 | 03:29 10.08.2015 | Кому: Всем
Скажу страшное, иногда вообще пин даже не спрашивается.
#4 | 04:15 10.08.2015 | Кому: Всем
[нежно поправляет под кроватью трехлитровую банку с баблом]
#5 | 04:35 10.08.2015 | Кому: SHOEI
> Порядок оплаты определяется не эмитентом, а..

Вот, сразу видно человека причастного!
#6 | 06:10 10.08.2015 | Кому: SHOEI
> Дэбилы сорвали покровы!!

Самый авторитетный бизнес-портал держит марку. А еще держит за дебилов своих читателей и держит дебилов-журналистов в штате.
БФМ 3в1 с ароматом дебилов с утра.

[censored]
#7 | 07:15 10.08.2015 | Кому: SHOEI
> накупить там бенза на 5000

Бензака! Пальтоконя на тебя нет!
#8 | 07:51 10.08.2015 | Кому: Всем
[censored]
а вы всё продолжаете пользоваться, карточками/ электронными деньгами? ...ну ну, а наличка надёжнее. :-)
axyonoff
идиот »
#9 | 08:00 10.08.2015 | Кому: Сов спикуль
> .ну ну, а наличка надёжнее. :-)

За пользование картой имеем с женой раз в год бесплатные билеты на самолет, ну и всякие бонусы, которыми можно оплатить товары, к примеру, купил тестю лодку на них.
#10 | 08:08 10.08.2015 | Кому: axyonoff
Хм, своё не отдам, а чужого мне не надо.
Сами себя в загоняете в тупик, через электронные деньги. ;-) Так сказать, как у туземцев - за стеклянные бусы острова покупали... так же и здесь.

И ещё вспомнились рекламы - про "куплю жене сапоги" и про "возьму экскаватор в аренду"... "и вот я в Хопре" :-)
axyonoff
идиот »
#11 | 09:01 10.08.2015 | Кому: Сов спикуль
> Сами себя в загоняете в тупик, через электронные деньги. ;-) Так сказать, как у туземцев - за стеклянные бусы острова покупали... так же и здесь.

Не понял логики. Мои деньги они мои и есть, что наличные, что электронные, все мои и никто их не отбирает.
#12 | 09:04 10.08.2015 | Кому: axyonoff
Посмотри на вопрос в статье, как не личный, а как на системный.
#13 | 09:47 10.08.2015 | Кому: Сов спикуль
Шта?
#14 | 13:39 10.08.2015 | Кому: Всем
В статье не сказано, что карты бывают разные: с магнитной полосой - данные могут считаны без пин-а, чипованные - доступ к содержимому апплета на чипе без пина не получишь. Карту можно выбрать при получении в банке, чипованные обычно чуть дороже.
#15 | 18:19 10.08.2015 | Кому: Цех
ну это где как: в кипрских банках - все карты чипованные, бесплатные. за деньги только внеплановый перевыпуск карты в случае утери, например. и это логично.
#16 | 19:16 10.08.2015 | Кому: Цех
> с магнитной полосой - данные могут считаны без пин-а, чипованные - доступ к содержимому апплета на чипе без пина не получишь. Карту можно выбрать при получении в банке, чипованные обычно чуть дороже.

Но и от суммы покупки тоже зависит (до 1000р введение ПИНа не всегда требуется).
#17 | 19:44 10.08.2015 | Кому: врач
Чипованая карта не зависит от суммы покупки - считывающее устройство не получит доступа к платёжному апплету без ввода пина.
#18 | 21:22 10.08.2015 | Кому: Цех
> Чипованая карта не зависит от суммы покупки

Я пользуюсь разными картами (просто пользуюсь). На вводном ликбезе было разъяснено следующее: снять наличные ни с какой карты без введения ПИН действительно не получится, но оплатить покупку по карте с магнитной лентой можно без ограничения суммы, а по чипованной карте на сумму меньше 1000р без введения ПИНа. Именно по-этому не рекомендовали держать деньги на "магнитной" карте (на случай потери, кражи). До сих пор всё так и работает.
#19 | 21:57 10.08.2015 | Кому: врач
Нельзя с чипованной карты, ещё раз говорю. Нет пина - нет доступа к сертификату и аутентификатору (закрытому ключу, private key). Рекомендую почитать о PKI и смарт-картах.
Возможно по-другому: безналично, вводом номера карты, владельца, срока действия и CVV, и если у банка есть договор с продавцом услуги, то списание пройдёт без подтверждения вторым фактором (например, смс).
#20 | 22:39 10.08.2015 | Кому: Цех
Слушай, спасибо за уделённое внимание, но всё что ты перечисляешь для меня - тёмный лес (даже не подозревал, что там так много всего). Факт: ПИН на чипованной карте меня просят ввести только при покупках от 1000р, всё, что дешевле - провели карту и вернули (ничего никуда не ввожу). Дальше приходит смс, что списана некоторая сумма. Всё. Банк - СБ РФ. Карта - Виза.
Ещё раз спасибо.
#21 | 06:41 11.08.2015 | Кому: врач
Значит, карта с полосой, а не с чипом. Либо двойная. С чипом не получится )
Чипованую карту не проводят, а вставляют в терминал с кнопками, на котрых всегда вводят пин. Скорее всего, ты не понимаешь разницы межлу чипованой картой, и картойс магнитной полосой.
#22 | 15:19 11.08.2015 | Кому: Цех
> Скорее всего, ты не понимаешь разницы межлу чипованой картой, и картойс магнитной полосой.

Привет. Извини, отходил спать. Думал, что ты потерял интерес образовывать бестолочь. Карта, похоже, действительно двойная: чип я вижу с лицевой стороны (металлическая жёлтая кракозябра, как на симке), а про полосу даже и не задумывался (иными словами: не понимаю сути вообще). Но тогда вопрос: для чего устанавливают чип, если его можно обойти "по полосе"?
Заранее спасибо. (Извини за назойливость).
#23 | 19:31 11.08.2015 | Кому: врач
Если есть чип, продавец обязан карту вставить в терминал именно им, контактной стороной. Во многих местах остались старые терминалы, которые работают только с магнитной полосой. Там и прокатывают пока, но идёт замещение, т.к. это небезопасно, и ответсвенность лежит на продавце.
#24 | 14:51 12.08.2015 | Кому: Цех
> Там и прокатывают пока, но идёт замещение, т.к. это небезопасно, и ответсвенность лежит на продавце.

Спасибо за науку.
Войдите или зарегистрируйтесь чтобы писать комментарии.